GeoDjango è l’estensione geografica di Django per lavorare con dati spaziali e funzionalità GIS. Aggiunge campi modello, query e strumenti di supporto per mappe, coordinate, dati raster e database geospaziali, così gli sviluppatori possono creare applicazioni consapevoli della posizione senza uscire dal framework Django.
In termini di sicurezza, GeoDjango è importante perché le funzionalità specializzate spesso creano una superficie di attacco separata. Gli input che raggiungono ricerche spaziali, gestione di raster o oggetti GIS basati su file possono attivare percorsi di codice specifici del backend più difficili da verificare rispetto alle normali viste web. Se un’applicazione accetta dati geospaziali non fidati, un difetto può talvolta portare a denial of service, esposizione di dati o problemi di accesso ai file quando il processo dispone di autorizzazioni ampie. I difensori dovrebbero applicare rapidamente le patch, limitare l’accesso al filesystem e alla rete, e rivedere qualsiasi codice che analizzi o importi file GIS.