Segurança não é só o código que a gente escreve. Numa auditoria de rotina (uv audit), achamos vulnerabilidades críticas em dependências transitivas (como idna e starlette). Nenhuma estava declarada diretamente no projeto, mas iam pra produção. A correção? Atualização controlada no lockfile, sincronização e re-teste. Segurança também é disciplina operacional.
Nota