microsoft / microsoft/security-devops-azdevops

Excluded Paths in Bandit scanner ignored

Đang mở
#39 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Ngôn ngữ chính
TypeScript
Star
86
Fork
22
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

Tried following:
"ExcludedPaths": "./dir"
"ExcludedPaths": "dir"
"ExcludedPaths": "dir/"
"ExcludedPaths": "./dir/*"

mb it's related to https://github.com/PyCQA/bandit/issues/657
Please, upgrade bandit 1.6.3 to the newest version.

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Không có tệp hoặc bài kiểm tra nào được nêu. Bắt đầu bằng cách tái hiện quá trình quét Bandit với từng giá trị ExcludedPaths được liệt kê, sau đó xác định cấu hình Bandit và tham chiếu phiên bản của extension. Được coi là hoàn tất khi thư mục được yêu cầu bị loại trừ như mong đợi và dependency Bandit được nâng cấp mà không làm hỏng quá trình quét.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
typescript
Lĩnh vực
devops, security
Loại issue
Lỗi
Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
32/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.