Your application should not listen on all interfaces

Documentos > Datadog Security > Code Security > Static Code Analysis (SAST) > Reglas de SAST > Your application should not listen on all interfaces

Esta página aún no está disponible en español. Estamos trabajando en su traducción.
Si tienes alguna pregunta o comentario sobre nuestro actual proyecto de traducción, no dudes en ponerte en contacto con nosotros.

Metadata

ID: python-flask/listen-all-interfaces

Language: Python

Severity: Notice

Category: Security

CWE: 668

Description

Avoid giving access to your resources to all connected interfaces. Instead, bind the resources on a specific interface. Running the server on 0.0.0.0 exposes the server publicly.

Learn More

Non-Compliant Code Examples

#ruleid:avoid_app_run_with_bad_host
app.run(host="0.0.0.0")

#ruleid:avoid_app_run_with_bad_host
app.run("0.0.0.0")

Compliant Code Examples

#ruleid:avoid_app_run_with_bad_host
app.run(host="192.168.10.4")

#ruleid:avoid_app_run_with_bad_host
app.run("192.168.10.4")