bot-backend
3a7dbd4dda
All checks were successful
CI Trade-In / changes (pull_request) Successful in 8s
CI / changes (pull_request) Successful in 8s
CI Trade-In / browser-tests (pull_request) Has been skipped
CI / openapi-codegen-check (pull_request) Has been skipped
CI Trade-In / backend-tests (pull_request) Successful in 3m6s
CI Trade-In / frontend-checks (pull_request) Has been skipped
CI / backend-tests (pull_request) Has been skipped
CI / frontend-tests (pull_request) Has been skipped
Ревью: `rglob` по несуществующему каталогу не падает — отдаёт пусто, нарушителей ноль, тест зелёный навсегда. Достаточно переложить файл в подкаталог tests/ (их восемь, и прецедент такого сторожа лежит именно в подкаталоге), чтобы `parents[1]` уехал и сторож замолчал. Ровно тот класс, от которого детектор уже защищён (test_detector_actually_detects), а область — нет. Одна строка: `_OWNER.exists()` в теле теста; проверено мутацией области — краснеет. Плюс слепые зоны названы и закреплены исполняемо: строковый доступ `getattr(mod, "verify_password")` и прямой `bcrypt.checkpw` в обход модуля сторож НЕ ловит. От намеренного обхода он не защищает и не может — только от нечаянного. Было требованием ревью назвать это в коде, а не подразумевать. Refs #2715 |
||
|---|---|---|
| .. | ||
| app | ||
| data/sql | ||
| scripts | ||
| tests | ||
| .dockerignore | ||
| Dockerfile | ||
| pyproject.toml | ||