Consideraciones sobre seguridad
XSLT, XPath, XQuery son lenguajes de programación funcionales "Turing completos" con acceso local y remoto a archivos, así como posibilidad de ejecución dinámica. Por tanto, se recomienda únicamente permitir el acceso a ellos para transformaciones y/o el procesamiento de archivos en un entorno seguro y regulado, donde se tenga control sobre los archivos de entrada y pueda garantizarse que solo se ejecutan scripts previamente auditados. Si fuera necesario acceder desde una red externa/pública (o una subred no segura), se recomienda limitar el acceso con un proxy inverso que implemente la autenticación y autorización de usuarios. Además, se recomienda ejecutar el proceso con una cuenta de usuario independiente con control de acceso configurado a nivel del sistema operativo. De este modo, se puede restringir el acceso a las partes autorizadas del sistema de archivos.