Ruff hardcoded-password-string (S105)

hardcoded-password-string в Ruff проверяет код на предупреждение S105. Правило относится к группе flake8-bandit.

Почему это неправильно

Правила этой группы отмечают потенциальные проблемы безопасности: небезопасные функции, слабую криптографию и рискованные настройки.

Если валидатор показывает это предупреждение, исправьте место, на которое указывает Ruff, ориентируясь на смысл правила hardcoded-password-string и пример ниже.

Пример ошибки

SECRET_KEY = "hunter2"

Как правильно

import os

SECRET_KEY = os.environ["SECRET_KEY"]

Автоисправление

Ruff не предлагает автоисправление для этого правила.