すべての質問
3 件の質問
0
票
0
回答
56
閲覧数
LaravelでLarabergを安全に使いたい
Laravelを最近使い始めたのですが、HTML、CSSの知識がない方でも管理できるブログサイトを作成したく、LaravelでGutenbergが使える Laraberg というものを見つけたので実装しました。
しかしscriptタグを入力するとそのまま反映されてしまい、サニタイズがされていない状態です。
そのため Purifier ...
1
票
1
回答
149
閲覧数
ECSで秘密鍵はどう管理する?
環境は、ECS上で動いているlaravelでAws\CloudFront\CloudFrontClientのaws sdkを使用しています。
セキュリティ上の問題からpemファイルはgithub上で管理できないため、外部(secrets managerなど)から設定する必要があります。
sdkで使用されるprivate_keyはファイルパス指定のため、pemファイルの中身だけ外部から渡すのではなく、...
2
票
1
回答
251
閲覧数
本番デプロイで/var/www以下を公開してもセキュリティ的に大丈夫ですか?
Linux&Laravel初心者です。本番デプロイについて、セキュリティが心配です。
/var/www 以下を公開ディレクトリ?にしています。
projectName = laraprojectです。公開ディレクトリ サーバのデフォルト値の/var/www/html
ここに htmlディレクトリに ->にindex.phpなどのpublicフォルダの中身を起き
vendor類の本体を /...