Consideraciones de seguridad

Los siguientes módulos tienen consideraciones de seguridad específicas:

• base64: consideraciones de seguridad de base64 en RFC 4648

• hashlib: todos los constructores toman un argumento de solo palabra clave «usedforsecurity» que deshabilita algoritmos inseguros y bloqueados conocidos

• http.server is not suitable for production use, only implementing basic security checks. See the security considerations.

• logging: La configuración de registro usa eval()

• multiprocessing: Connection.recv() usa pickle

• pickle: Restricción de globals en pickle

• random no debe usarse por motivos de seguridad, usa secrets en su lugar

• shelve: el estante se basa en pickle y, por lo tanto, no es adecuado para tratar con fuentes no confiables

• ssl: consideraciones de seguridad SSL/TLS

• subprocess: Consideraciones sobre seguridad de subprocesos

• tempfile: mktemp está en desuso debido a la vulnerabilidad a condiciones de urgencia

• xml: vulnerabilidades XML

• zipfile: los archivos de .zip preparados maliciosamente pueden causar agotamiento del volumen del disco

La opción de línea de comando -I puede usarse para correr Python en modo aislado. Cuando no puede ser usado, la opción -P o la variable de entorno PYTHONSAFEPATH pueden usarse para no anteponer un camino potencialmente inseguro al sys.path como el directorio actual, el directorio del script o un string vacío.