hardcoded-bind-all-interfaces (S104)

源自 flake8-bandit linter。

作用

检查硬编码绑定到所有网络接口（0.0.0.0）。

为什么这不好？

绑定到所有网络接口是不安全的，因为它允许从未预期的接口访问，这些接口可能安全性较差或未经授权。

相反，应绑定到特定接口。

示例

ALLOWED_HOSTS = ["0.0.0.0"]

建议改为

ALLOWED_HOSTS = ["127.0.0.1", "localhost"]

参考

• 常见弱点枚举：CWE-200