二十三、安全

安全不是一组字符串黑名单，而是贯穿设计、实现、依赖、部署和响应的风险控制。本章覆盖 Python 服务常见输入边界、注入、路径与反序列化风险、Web 攻击面、凭据管理和供应链。