Соображения безопасности

У следующих модулей есть особые соображения безопасности:

• base64: соображения безопасности base64 в RFC 4648
• cgi: соображения безопасности CGI
• hashlib: все конструкторы принимают ключевое слово-только аргумент «usedforsecurity», отключающий известные небезопасные и заблокированные алгоритмы
• http.server не подходит для использования в производстве, только реализуя базовые проверки безопасности. См. соображения безопасности.
• logging: Настройка ведения журнала использует eval()
• multiprocessing: Connection.recv() использует pickle
• pickle: Ограничение глобальных переменных в pickle
• random не следует использовать для целей безопасности, используйте secrets вместо этого
• shelve: shelve основан на pickle и поэтому непригоден для работы с ненадежными источниками
• ssl: Соображения безопасности SSL/TLS
• subprocess: Соображения безопасности subprocess
• tempfile: mktemp устарел из-за уязвимости к гонкам
• xml: Уязвимости XML
• zipfile: Злонамеренно подготовленные файлы .zip могут привести к исчерпанию дискового пространства