Какие методы используются для защиты от уязвимостей

В Python для защиты от уязвимостей применяют несколько ключевых методов:

1. Валидация и санитизация ввода – проверка и очистка пользовательских данных перед обработкой:

import re
def sanitize_input(input_str):
    return re.sub(r'[^a-zA-Z0-9]', '', input_str)

2. Использование ORM или параметризованных запросов для защиты от SQL-инъекций:

cursor.execute("SELECT * FROM users WHERE username = %s", (username,))

3. Экранирование HTML/JS (например, с помощью html.escape()):

import html
safe_output = html.escape(user_input)

4. Хеширование паролей с солью:

import hashlib, os
salt = os.urandom(32)
hashed = hashlib.pbkdf2_hmac('sha256', password.encode(), salt, 100000)

5. HTTPS и безопасные куки (флаги Secure, HttpOnly)

6. Ограничение прав (принцип минимальных привилегий)

7. Регулярное обновление зависимостей (pip-audit, safety)

8. CSRF-токены для веб-форм

9. Логирование и мониторинг для обнаружения атак

10. Статический анализ кода (bandit, pylint)