Ruff suspicious-insecure-cipher-usage (S304)
suspicious-insecure-cipher-usage в Ruff проверяет код на предупреждение S304. Правило относится к группе flake8-bandit.
Почему это неправильно
Правила этой группы отмечают потенциальные проблемы безопасности: небезопасные функции, слабую криптографию и рискованные настройки.
Если валидатор показывает это предупреждение, исправьте место, на которое указывает Ruff, ориентируясь на смысл правила suspicious-insecure-cipher-usage и пример ниже.
Пример ошибки
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms
algorithm = algorithms.ARC4(key)
cipher = Cipher(algorithm, mode=None)
encryptor = cipher.encryptor()
Как правильно
from cryptography.fernet import Fernet
fernet = Fernet(key)
Автоисправление
Ruff не предлагает автоисправление для этого правила.
