Fonte oficial
Baixe Python somente de python.org (HTTPS). Agregadores, “softonic-like” e links de vídeo tutorial com instalador próprio são o caminho mais comum de toolbar e malware.
Por que isso importa
No Windows marque “Add to PATH”; use venv por projeto.
Checklist rápido
- Confira o domínio na barra de endereço antes de clicar em Download
- No Windows, preferir instalador assinado; no macOS, Gatekeeper
- Mantenha atualizado — muitas CVEs são corrigidas só em versões novas
- Checksum/assinatura quando o projeto publicar (Git, Python, etc.)
Índice: downloads seguros. Ferramentas online (sem instalar): lista.