🏠 首页
基准测试
📊 所有基准测试 🦖 恐龙 v1 🦖 恐龙 v2 ✅ 待办事项应用 🎨 创意自由页面 🎯 FSACB - 终极展示 🌍 翻译基准测试
模型
🏆 前 10 名模型 🆓 免费模型 📋 所有模型 ⚙️ 🛠️ 千行代码模式
资源
💬 💬 提示库 📖 📖 AI 词汇表 🔗 🔗 有用链接
advanced

Аудит безопасности асинхронного кода на Python

#python #безопасность #аудит #asyncio

Выполните статический анализ кода на предмет уязвимостей безопасности в условиях асинхронного выполнения.

Действуйте как эксперт по кибербезопасности, специализирующийся на Python. Ниже представлен псевдокод асинхронного приложения, работающего с пользовательскими данными. Ваша задача — провести аудит кода и выявить потенциальные уязвимости, характерные для асинхронного программирования. Обратите особое внимание на: 1) Гонки данных (race conditions) при работе с общим состоянием. 2) Возможность инъекций при небезопасной обработке ввода в асинхронных контекстах. 3) Проблемы с отменой задач (cancellation) и утечками ресурсов. 4) Корректность использования SSL/TLS в асинхронных сетевых вызовах. Предложите рефакторинг для каждого найденного недостатка.