[FOSSGIS-Talk] ***SPAM*** Re: Sicherheitswarnung bzw. Hinweis bei Plugins

Andreas Neumann a.neumann at carto.net
Do Apr 23 14:45:10 CEST 2026


Hallo,

Das ist ein Resultat eines neuen automatischen Security Scanners (Bandit 
https://bandit.readthedocs.io/en/latest/ )

Siehe auch https://github.com/qgis/QGIS-Enhancement-Proposals/pull/361

Das wurde ganz neu ausgerollt und es sieht so aus, dass es recht viele 
Plugins betrifft. Plugin-Autoren die das Plugin hochgeladen haben 
bekommen detaillierte Reports vom Scanner inklusive der beanstandeten 
Code-Zeilen.

In Zukunft werden Plugin-Autoren wenn sie eine neue Version hochladen 
per Email informiert wenn der Security Scanner Probleme erkennt.

Es folgt ein blog post,  news feed entry in QGIS und bessere 
Kommunikation. Sorry deswegen ...

Andreas

On 2026-04-23 13:38, Jens via FOSSGIS-Talk-Liste wrote:
> --
> ....................................................................
> FOSSGIS-Konferenz 2027 mit OpenStreetMap-Event in Heidelberg!
> 09.-13. März 2027                 https://www.fossgis-konferenz.de/
> 
> FOSSGIS Vereinstermine:
> https://fossgis.de/aktivit%C3%A4ten/termine/
> 
> FOSSGIS e.V, der Verein zur Förderung von Freier Software aus dem
> GIS-Bereich und Freier Geodaten!
> https://www.fossgis.de/          https://mastodon.online/@FOSSGISeV
> ____________________________________________________________________
> FOSSGIS-Talk-Liste mailing list
> FOSSGIS-Talk-Liste at fossgis.de
> https://lists.fossgis.de/mailman/listinfo/fossgis-talk-liste


Mehr Informationen über die Mailingliste FOSSGIS-Talk-Liste