advanced
Аудит безопасности асинхронного кода на Python
Выполните статический анализ кода на предмет уязвимостей безопасности в условиях асинхронного выполнения.
📝 Nội dung Prompt
Действуйте как эксперт по кибербезопасности, специализирующийся на Python. Ниже представлен псевдокод асинхронного приложения, работающего с пользовательскими данными. Ваша задача — провести аудит кода и выявить потенциальные уязвимости, характерные для асинхронного программирования. Обратите особое внимание на: 1) Гонки данных (race conditions) при работе с общим состоянием. 2) Возможность инъекций при небезопасной обработке ввода в асинхронных контекстах. 3) Проблемы с отменой задач (cancellation) и утечками ресурсов. 4) Корректность использования SSL/TLS в асинхронных сетевых вызовах. Предложите рефакторинг для каждого найденного недостатка.