Ищем уязвимости в Python-коде с помощью open source инструмента Bandit

[kai3341]

S_ILya, кавычки надо в примерах кода поправить. Ёлочки же являются вообще другим символом. Примеры кода из-за них просто неправильные. Кстати, по этой причине на них сыпется подсветка синтаксиса

UPD: проверьте также отступы. На примере с assert с ними явно что-то не то

[owlofmacloud]

спасибо! сейчас поправим

[kai3341]

Не исправили :(

[justhabrauser]

злоумышленник, например, отправит на выполнение команду cat/etc/passwd, которая раскроет пароли существующих пользователей

Что за цирк?
Это вся статья такая?

[stanced]

Можно посмеяться, но в тени)

[rorc]

Мысли верные, примеры очень неудачные, лучше бы из практики что-то показали.