Ruff suspicious-insecure-hash-usage (S303)
suspicious-insecure-hash-usage в Ruff проверяет код на предупреждение S303. Правило относится к группе flake8-bandit.
Почему это неправильно
Правила этой группы отмечают потенциальные проблемы безопасности: небезопасные функции, слабую криптографию и рискованные настройки.
Если валидатор показывает это предупреждение, исправьте место, на которое указывает Ruff, ориентируясь на смысл правила suspicious-insecure-hash-usage и пример ниже.
Пример ошибки
from cryptography.hazmat.primitives import hashes
digest = hashes.Hash(hashes.MD5())
digest.update(b"Hello, world!")
digest.finalize()
Как правильно
from cryptography.hazmat.primitives import hashes
digest = hashes.Hash(hashes.SHA256())
digest.update(b"Hello, world!")
digest.finalize()
Автоисправление
Ruff не предлагает автоисправление для этого правила.
