AbsaOSS / AbsaOSS/aquasec-scan-results

[SEC:LOW][FP=ca4ef401] Echo of variables

未關閉 適合新手
#49 12 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
scope:security type:tech-debt
主要語言
Python
星號
0
分支
0
平均合併
1 分鐘
30 天內合併 PR
5

描述

## General Information

- **Severity:** low
- **Title:** Echo of variables
- **Category:** pipelineMisconfigurations
- **Rule:** AVD-PIPELINE-0003
- **Alert hash:** ca4ef4013751899ad185ab6b0699f451
- **First seen:** 2026-05-24

## Description

Consider removing variable printing from job 'Pylint Static Code Analysis', step 'Analyze code with Pylint', line '94'

## Location

- **Repository:** AbsaOSS/aquasec-scan-results
- **File:** [check_python.yml](https://github.com/AbsaOSS/aquasec-scan-results/blob/818e7be0fa62e23132d697fe3e5c70d60333d3a4/.github/workflows/check_python.yml#L94)
- **Start Line:** 94
- **End Line:** 94

## Dependency Details

- **Reachable:** False

貢獻指南

開啟貢獻指南

研究方向

Open .github/workflows/check_python.yml at line 94 and inspect the “Analyze code with Pylint” step in the “Pylint Static Code Analysis” job. Remove the variable printing identified by the alert, then verify that the workflow still performs the Pylint analysis without echoing variables.

由索引模型根據 Issue 內容生成。

評估

技術堆疊
github-actions, python
領域
ci-cd, security
Issue 類型
缺陷
難度
1/5
預估耗時
1 小時以內
活躍度
停滯
描述清晰度
描述清楚
新手友好度
68/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。