Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
0
0 回答
56 閲覧数

LaravelでLarabergを安全に使いたい

Laravelを最近使い始めたのですが、HTML、CSSの知識がない方でも管理できるブログサイトを作成したく、LaravelでGutenbergが使える Laraberg というものを見つけたので実装しました。 しかしscriptタグを入力するとそのまま反映されてしまい、サニタイズがされていない状態です。 そのため Purifier ...
1
1 回答
149 閲覧数

ECSで秘密鍵はどう管理する?

環境は、ECS上で動いているlaravelでAws\CloudFront\CloudFrontClientのaws sdkを使用しています。 セキュリティ上の問題からpemファイルはgithub上で管理できないため、外部(secrets managerなど)から設定する必要があります。 sdkで使用されるprivate_keyはファイルパス指定のため、pemファイルの中身だけ外部から渡すのではなく、...
2
1 回答
251 閲覧数

本番デプロイで/var/www以下を公開してもセキュリティ的に大丈夫ですか?

Linux&Laravel初心者です。本番デプロイについて、セキュリティが心配です。 /var/www 以下を公開ディレクトリ?にしています。 projectName = laraprojectです。公開ディレクトリ サーバのデフォルト値の/var/www/html ここに htmlディレクトリに ->にindex.phpなどのpublicフォルダの中身を起き vendor類の本体を /...