Ruff subprocess-without-shell-equals-true (S603)

subprocess-without-shell-equals-true в Ruff проверяет код на предупреждение S603. Правило относится к группе flake8-bandit.

Почему это неправильно

Правила этой группы отмечают потенциальные проблемы безопасности: небезопасные функции, слабую криптографию и рискованные настройки.

Если валидатор показывает это предупреждение, исправьте место, на которое указывает Ruff, ориентируясь на смысл правила subprocess-without-shell-equals-true и пример ниже.

Пример ошибки

import subprocess

cmd = input("Enter a command: ").split()
subprocess.run(cmd)

Автоисправление

Ruff не предлагает автоисправление для этого правила.