tencent-Python安全指南.md

# 代码安全指南 面向开发人员梳理的代码安全指南，旨在梳理API层面的风险点并提供详实可行的安全编码方案。 ## 理念 基于DevSecOps理念，我们希望用开发者更易懂的方式阐述安全编码方案，引导从源头规避漏洞。 # 通用类 ## I. 代码实现 ### 1.1 加密算法 #### 1.1.1【必须】避免使用不安全的对称加密算法 - DES和3DES已经不再适用于现代应用程序，应改为使用AES。 ### 1.2 程序日志 #### 1.2.1 【建议】对每个重要行为都记录日志 - 确保重要行为都记录日志，且可靠保存6个月以上。 #### 1.2.2 【建议】禁止将未经验证的用户输入直接记录日志