microsoft / microsoft/security-devops-azdevops

Excluded Paths in Bandit scanner ignored

Ouverte
#39 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Langage dominant
TypeScript
Étoiles
86
Forks
22
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

Tried following:
"ExcludedPaths": "./dir"
"ExcludedPaths": "dir"
"ExcludedPaths": "dir/"
"ExcludedPaths": "./dir/*"

mb it's related to https://github.com/PyCQA/bandit/issues/657
Please, upgrade bandit 1.6.3 to the newest version.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Aucun fichier ni test n’est indiqué. Commencez par reproduire l’analyse Bandit avec chaque valeur de ExcludedPaths indiquée, puis localisez la configuration Bandit et la référence de version de l’extension. C’est terminé lorsque le répertoire demandé est exclu comme prévu et que la dépendance Bandit est mise à niveau sans interrompre l’analyse.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
typescript
Domaine
devops, security
Type d'issue
Bug
Difficulté
3/5
Temps estimé
1-2 jours
Activité
À l'abandon
Clarté
Plutôt claire
Accessibilité débutants
32/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.