Laravel安全检查表（赞助商）

在Sqreen，我们的使命是帮助开发人员构建更安全的应用程序。但安全是很难的。需要做什么并不总是显而易见的，良好的安全性带来的回报充其量也是模糊的。当它从我们的优先名单上掉下来时，谁会感到惊讶？我们想提供一些帮助。我们创建了一个Laravel安全检查表，以提供一些指导，并涵盖有关保护您的Laravel应用程序的最佳实践。以下是清单中的10个提示，让您开始学习：代码 ✔**过滤和验证所有数据** Laravel雄辩的ORM使用PDO参数绑定来限制SQL注入。但是Laravel也提供了其他方法来创建SQL查询。无论数据来自何处，无论是配置文件、服务器环境、GET和POST，还是其他任何地方，都不要信任它。过滤并验证！阅读更多信息：在Laravel中验证✔**必要时使会话无效在任何重要的应用程序状态更改（如密码更改、密码更新或安全错误）之后，会话将过期并销毁。 ✔**使用强哈希函数存储密码** 确保使用诸如bcrypt之类的强大哈希函数对所有密码和其他可能敏感的数据进行哈希处理。不要使用弱散列函数，如MD5和SHA1。Laravel附带了一个使用Bcrypt和Argon2的本地哈希机制。使用它们！请在Laravel中使用Bcrypt或scrapt而不是SHA*作为密码！弱散列的危险✔**使用Laravel的内置加密**Laravel带有内置加密机制，我们强烈建议您使用该机制，而不是构建自己的加密机制。从PHP 7.2开始，旧的加密库已经被弃用，比如Mcrypt。但是，PHP 7.2支持更好的libnadium库。如果您想使用不同的加密库，请看libnadium。阅读更多信息： - PHP 7.2：第一个将现代加密技术添加到标准库的编程语言✔**检查您的SSL/TLS配置**通过定期扫描，确保您的服务器的SSL/TLS配置是最新的，配置正确，并且没有使用弱密码、过时的TLS版本、没有弱密钥的有效安全证书等。阅读更多信息：Mozilla SSL LabsObservatory✔**Rate Limit Requests to Prevent DDoS Attacks**若要阻止试图执行暴力登录攻击的用户并压倒您的表单，请使用Fail2Ban等工具将请求限制在可接受的级别。阅读更多信息：Fail2Ban for Laravel✔**记录所有的事情，不管你是记录失败的登录尝试，密码重置，还是调试信息，确保你是记录的，并且使用一个易于使用的成熟的软件包，比如Monolog。阅读更多信息：✔**发送所有可用的安全标头**有几个安全标头，您可以使用这些标头使您的网站和基于web的应用程序更加安全，而且只需付出最小的努力。其中包括HSTS、X-XSS-Protection、X-Frame-Options、X-Content-Type-Options和内容安全策略。确保正确配置并在请求响应中发送它们。p>阅读更多信息：ul>使用这五个安全头创建更安全的应用程序✔**有一个内容安全策略**无论您有一个单页静态网站、一个大型静态网站或一个复杂的基于web的应用程序，都要实施一个内容安全策略（CSP）。它有助于减轻一系列常见的攻击向量，如XSS。阅读更多信息：通过MDN web文档的内容安全策略（CSP）通过Google Chrome extensions文档的内容安全策略（CSP）CSP Evaluator内容安全策略（CSP）验证器✔**监视您的应用程序安全**监视您的应用程序安全以防可疑行为和攻击。知道应用程序何时开始受到攻击是在为时已晚之前保护它的关键。？在这里下载你的副本！感谢Sqreen赞助了本周的Laravel新闻 - Mozilla SSL Labs - Observatory - Fail2Ban for Laravel✔**记录所有的事情，不管你是记录失败的登录尝试，密码重置，还是调试信息，确保你是记录的，并且使用一个易于使用的成熟的软件包，比如Monolog。阅读更多信息：✔**发送所有可用的安全标头**有几个安全标头，您可以使用这些标头使您的网站和基于web的应用程序更加安全，而且只需付出最小的努力。其中包括HSTS、X-XSS-Protection、X-Frame-Options、X-Content-Type-Options和内容安全策略。确保正确配置并在请求响应中发送它们。p>阅读更多信息：ul>使用这五个安全头创建更安全的应用程序✔**有一个内容安全策略**无论您有一个单页静态网站、一个大型静态网站或一个复杂的基于web的应用程序，都要实施一个内容安全策略（CSP）。它有助于减轻一系列常见的攻击向量，如XSS。阅读更多信息：通过MDN web文档的内容安全策略（CSP）通过Google Chrome extensions文档的内容安全策略（CSP）CSP Evaluator内容安全策略（CSP）验证器✔**监视您的应用程序安全**监视您的应用程序安全以防可疑行为和攻击。知道应用程序何时开始受到攻击是在为时已晚之前保护它的关键。？在这里下载你的副本！感谢Sqreen赞助了本周的Laravel新闻 - 通过MDN web文档的内容安全策略（CSP） - 通过Google Chrome extensions文档的内容安全策略（CSP） - CSP Evaluator - 内容安全策略（CSP）验证器

Laravel安全检查表（赞助商）

CSS无头WordPress到底有多合适？

CSS制作带有粘性页眉和页脚的表格变得更容易了

CSS技巧编年史XXXX

CSS使用子资源完整性保护您的网站

CSS联合的可能性

CSS在开放细节元素上添加背景

CSS容器查询的聚宝盆

CSS target=blank

CSS查看WCAG 2.5.5以获得更好的目标尺寸

CSS Trickz：Netlify随需应变构建器的实验