Laravel
3 статей с этим тегом
Безопасность Laravel — справочник по продакшн-харденингу
Значения по умолчанию Laravel сильны; продакшн-инциденты приходят из конфигурации и эксплуатации. Это рабочий справочник: (1) чек-лист харденинга по приоритетам (P0–P2), (2) таблица опасных значений по умолчанию, (3) рекомендации по областям — секреты/APP_KEY, продакшн-конфигурация (APP_DEBUG/кеширование), авторизация (Policy/Gate, Mass Assignment), инъекции/вывод (привязка Eloquent, Blade), сессии/CSRF/cookie, загрузки, HTTPS/заголовки/ограничение частоты, CVE зависимостей Composer, и (4) чек-лист самопроверки. Только защита — без шагов атаки.
Случай, когда .env в Laravel был доступен публично: ошибка размещения на шаред-хостинге и как её исправить
Причина: всё приложение сидело под веб-корнем; видимым должен быть только public/. Исправление в три шага — временная блокировка через .htaccess, смена ключей, реструктуризация — затем профилактика процессом.
Как держать .env вне публичного веба на общем хостинге
Основное исправление: тело приложения вне docroot, наружу только public/. Сначала закройте доступ через .htaccess, сделайте это постоянным реструктуризацией, затем самопроверка. Взгляд этого сайта: это не оплошность одного человека, а опасная раскладка, ставшая стандартом во всей отрасли, — чините процессом, а не бдительностью. bootstrap-redirect лучше симлинка.