Ruff call-with-shell-equals-true (S604)

call-with-shell-equals-true в Ruff проверяет код на предупреждение S604. Правило относится к группе flake8-bandit.

Почему это неправильно

Правила этой группы отмечают потенциальные проблемы безопасности: небезопасные функции, слабую криптографию и рискованные настройки.

Если валидатор показывает это предупреждение, исправьте место, на которое указывает Ruff, ориентируясь на смысл правила call-with-shell-equals-true и пример ниже.

Пример ошибки

import subprocess

user_input = input("Enter a command: ")
subprocess.run(user_input, shell=True)

Автоисправление

Ruff не предлагает автоисправление для этого правила.