Ruff subprocess-popen-with-shell-equals-true (S602)

subprocess-popen-with-shell-equals-true в Ruff проверяет код на предупреждение S602. Правило относится к группе flake8-bandit.

Почему это неправильно

Правила этой группы отмечают потенциальные проблемы безопасности: небезопасные функции, слабую криптографию и рискованные настройки.

Если валидатор показывает это предупреждение, исправьте место, на которое указывает Ruff, ориентируясь на смысл правила subprocess-popen-with-shell-equals-true и пример ниже.

Пример ошибки

import subprocess

subprocess.run("ls -l", shell=True)

Как правильно

import subprocess

subprocess.run(["ls", "-l"])

Автоисправление

Ruff не предлагает автоисправление для этого правила.