如何解决如何在测试中让强盗跳过B101?
我正在使用强盗检查我的代码中是否存在潜在的安全问题:
bandit -r git-repository/
但是,强盗发现的最常见物品是B101。它由测试中的assert语句触发。我使用pytest,所以这不是问题,而是一种好习惯。我现在使用创建了一个.bandit
文件
[bandit]
skips: B101
解决方法
我使用的解决方案是告诉bandit
完全跳过测试:
bandit --configfile bandit.yaml
在项目的根目录中带有以下bandit.yaml
# Do not check paths including `/tests/`:
# they use `assert`,leading to B101 false positives.
exclude_dirs:
- '/tests/'
bunch related和issues中有pull requests。
,您可以配置跳过此检查的文件。当您在测试用例中使用 assert 语句时,这通常很有用。
bandit --configfile bandit.yaml
在项目根目录下有如下bandit.yaml
assert_used:
skips: ['*_test.py','test_*.py']
Link 到原始文档
,基于documentation,您的配置应类似于
skips: ['B101']
,而不是skips: B101
(您拥有)。
编辑:
好的,如果我理解正确的话,您想跳过B101
文件夹中的tests
。
我不知道有什么方法可以指定它,但是我可以想到某种骇客-只需运行两次土匪-一次忽略tests
,一次仅在测试中跳过B101
。我知道,这不是最优雅的方法,但是应该可以解决您的问题。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。