Django Bad Practices: Attributes in Deny List

La aplicación utiliza una lista de rechazados para controlar qué atributos quedan expuestos con un formulario. Los desarrolladores pueden olvidar actualizar la lista de rechazados al agregar nuevos atributos y podrían exponer accidentalmente campos confidenciales a los atacantes.

La aplicación utiliza una lista de rechazados exclude. Esto es difícil de mantener y es susceptible a errores. Si los desarrolladores agregan campos nuevos al formulario o al Model que respalda el formulario y olvidan actualizar el filtro exclude, podrían estar exponiendo campos confidenciales a los atacantes. Los atacantes podrán enviar y enlazar datos malintencionados a cualquier campo no excluido.

Ejemplo 1: el siguiente formulario expone algunos atributos User, pero controla en una lista de rechazados el id del usuario:

from myapp.models import User
...
class UserForm(ModelForm):
  class Meta:
    model = User
    exclude = ['id']
...

Si el modelo User se actualizó con un atributo role nuevo y el UserForm asociado no se actualizó, el atributo role se expondría en el formulario.