laravel-security
Laravel security best practices for authn/authz, validation, CSRF, mass assignment, file uploads, secrets, rate limiting, and secure deployment.
Target: Cloud, operations & security. Automatically collected · unverified.
Excerpt from the author’s documentation
Extracted from a fixed version of SKILL.md in its original language. This is the author’s documentation; installation, compatibility and runtime results have not been verified by this site.
Read the original text
Topics in the source
- Laravel Güvenlik En İyi Uygulamaları
- Ne Zaman Aktif Edilir
- Nasıl Çalışır
- Temel Güvenlik Ayarları
- Session ve Cookie Sertleştirme
- Kimlik Doğrulama ve Token'lar
- Parola Güvenliği
- Yetkilendirme: Policy'ler ve Gate'ler
Laravel uygulamalarını yaygın güvenlik açıklarına karşı korumak için kapsamlı güvenlik rehberi. Kimlik doğrulama veya yetkilendirme ekleme Kullanıcı girişi ve dosya yüklemelerini işleme Yeni API endpoint'leri oluşturma Gizli bilgileri ve ortam ayarlarını yönetme Production deployment'ları sertleştirme Middleware temel korumalar sağlar (CSRF için VerifyCsrfToken, güvenlik başlıkları için SecurityHeaders). Guard'lar ve policy'ler erişim kontrolünü zorlar (auth:sanctum, $this->authorize, policy middleware). Form Request'ler servislere ulaşmadan önce girişi doğrular ve şekillendirir (UploadInvoiceRequest). Rate limiting, auth kontrolleri ile birlikte kötüye kullanım koruması ekler (RateLimiter::for('login')). Veri güvenliği encrypted cast'lerden, mass-assignment korumalarından ve signed route'lardan gelir (URL::temporarySignedRoute + signed middleware). Production'da APPDEBUG=false APPKEY ayarlanmalı ve tehlikeye girdiğinde döndürülmelidir SESSIONSECURECOOKIE=true ve SESSIONSAMESITE=lax ayarlayın (veya hassas uygulamalar için strict) Doğru HTTPS algılama için güvenilir proxy'leri yapılandırın JavaScript erişimini önlemek için SESSIONHTTPONLY=true ayarlayın Yüksek riskli akışlar için SE
This is an excerpt. Refer to the complete source and its current requirements.
- Source repository
- affaan-m/ECC
- Source file
- docs/tr/skills/laravel-security/SKILL.md
- Fixed revision
- d2ef2680594f9a17526a6e1a2e18b3d242c5d17b
Sources and evidence
This record was collected automatically. Its documentation, suitability and runtime behavior have not been manually verified.
Author: affaan-m/ECC · original repository metadata. Documentation review: Not reviewed. Last source check: 2026-11-09T14:01:50.006Z.
Categories are inferred from names, descriptions and paths. They do not establish compatibility.
License and attribution
MIT. Third-party content and copyright remain with their authors. Refer to the original license and terms.
Original license ↗Synchronization, copying and user-reported success do not mark a resource as runtime-tested.
Limitations and notes
- Collecting metadata does not mean this site has installed, adapted, runtime-tested or security-reviewed the resource.