laravel-security

原文涵盖的主题

• Laravel Güvenlik En İyi Uygulamaları
• Ne Zaman Aktif Edilir
• Nasıl Çalışır
• Temel Güvenlik Ayarları
• Session ve Cookie Sertleştirme
• Kimlik Doğrulama ve Token'lar
• Parola Güvenliği
• Yetkilendirme: Policy'ler ve Gate'ler

Laravel uygulamalarını yaygın güvenlik açıklarına karşı korumak için kapsamlı güvenlik rehberi. Kimlik doğrulama veya yetkilendirme ekleme Kullanıcı girişi ve dosya yüklemelerini işleme Yeni API endpoint'leri oluşturma Gizli bilgileri ve ortam ayarlarını yönetme Production deployment'ları sertleştirme Middleware temel korumalar sağlar (CSRF için VerifyCsrfToken, güvenlik başlıkları için SecurityHeaders). Guard'lar ve policy'ler erişim kontrolünü zorlar (auth:sanctum, $this->authorize, policy middleware). Form Request'ler servislere ulaşmadan önce girişi doğrular ve şekillendirir (UploadInvoiceRequest). Rate limiting, auth kontrolleri ile birlikte kötüye kullanım koruması ekler (RateLimiter::for('login')). Veri güvenliği encrypted cast'lerden, mass-assignment korumalarından ve signed route'lardan gelir (URL::temporarySignedRoute + signed middleware). Production'da APPDEBUG=false APPKEY ayarlanmalı ve tehlikeye girdiğinde döndürülmelidir SESSIONSECURECOOKIE=true ve SESSIONSAMESITE=lax ayarlayın (veya hassas uygulamalar için strict) Doğru HTTPS algılama için güvenilir proxy'leri yapılandırın JavaScript erişimini önlemek için SESSIONHTTPONLY=true ayarlayın Yüksek riskli akışlar için SE

这里只展示节选，请以完整原文和当前要求为准。