[REF] Remover o método assina_tag

[antoniospneto]

Após o merge da PR #26 foi adicionado a dependência a classe Crypto que pelo que vi é da lib pycrypto porém a dependência desta lib não está declarada no arquivo requirements.txt

A minha duvida é: isso realmente é necessário ? pois já temos a lib cryptography para este fim.

Pelo que vi essa lib tá sendo usado somente no método assina_tag que é utilizado somente na nfs-e paulistana:

Mas também percebi que foi escrito um outro método chamado assina_string para o mesmo fim utilizando a lib cryptography, porém esse método não está sendo utilizado, será que esse método pode ser utilizado para substituir o assina_tag ? pois se sim podemos remover a dependência ao Crypto (pycrypto).

Caso contrário não é melhor adicionar o pycrypto no requeriments.txt ?

[antoniospneto]

Observação , esse pycrypto também é obsoleto e está exposto a falhas de segurança:

[renatonlima]

Eu acredito que o melhor é remover essa dependência obsoleta e futuramente na v14.0 quando o módulo da nfse for migrado fazer testes e validar a assinatura usando a lib com as mudanças atuais