python - 如何证明 Python 是安全的

Question

我们公司的 IT 人员很偏执。这很正常，但他们要求我证明 Python 中没有任何恶意(或不安全)代码(当然，这包括我加载的所有模块)。来自国防部:

“安全漏洞管理——组织想知道他们的开发人员使用的组件有多种原因，但安全肯定是一个大问题。可以说开源至少与专有代码一样安全，但同时时间，即使是非常流行的组件，国家漏洞数据库中也有数百个已知漏洞。每天都会发现新的漏洞，因此组织不仅要有审查传入组件的流程，还要监控使用过的组件，这一点至关重要确保他们知道是否出现新问题。”

关于我将如何处理 Python 代码体的任何想法？以持续的方式？我的项目已经基本完成，不想用 C# 重写它。谢谢。

Answer 1

同样来自国防部

http://dodcio.defense.gov/Open-Source-Software-FAQ/#Q:_Is_there_an_.22approved.22.2C_.22recommended.22_or_.22Generally_Recognized_as_Safe.2FMature.22_list_of_Open_Source_Software.3F_What_programs_are_already_in_widespread_use.3F

Commercial software (including OSS) that has widespread use often has lower risk, since there are often good reasons for its widespread use. The MITRE study did identify some of many OSS programs that the DoD is already using, and may prove helpful. Examples of OSS that are in widespread use include:

Apache - Web server
Mozilla Firefox - Web browser
Mozilla Thunderbird, Evolution - Email client
OpenOffice.org - Office document suite
OpenSSH - Secure Shell
OpenSSL - SSL/cryptographic library implementation
bind - DNS server
Postfix, Sendmail - Mail servers
gcc - Compiler suite
GNAT - Ada compiler suite (technically this is part of gcc)
**perl, Python, PHP - Scripting languages**

换句话说，如果它对国防部来说足够好，那么它肯定对你们公司正在研究的任何 super secret 的东西都足够好......

(另请注意，这没有提及您安装的 Pip 包 XYZ ……这将更难证明……)