laravel-security

原文涵盖的主题

• Buenas Prácticas de Seguridad en Laravel
• Cuándo Activar
• Cómo Funciona
• Configuración Principal de Seguridad
• Reforzamiento de Sesión y Cookies
• Autenticación y Tokens
• Seguridad de Contraseñas
• Autorización: Policies y Gates

Guía completa de seguridad para aplicaciones Laravel que protege contra vulnerabilidades comunes. Agregar autenticación o autorización Manejar entrada de usuarios y subida de archivos Construir nuevos endpoints de API Gestionar secretos y configuración de entornos Reforzar despliegues en producción El middleware proporciona protecciones de base (CSRF mediante VerifyCsrfToken, cabeceras de seguridad mediante SecurityHeaders). Los guards y policies aplican el control de acceso (auth:sanctum, $this->authorize, middleware de policy). Los Form Requests validan y dan forma a la entrada (UploadInvoiceRequest) antes de que llegue a los servicios. La limitación de velocidad agrega protección contra abusos (RateLimiter::for('login')) junto con controles de autenticación. La seguridad de datos proviene de casts encriptados, guards de asignación masiva y rutas firmadas (URL::temporarySignedRoute + middleware signed). APPDEBUG=false en producción APPKEY debe estar establecido y rotarse al comprometerse Establecer SESSIONSECURECOOKIE=true y SESSIONSAMESITE=lax (o strict para apps sensibles) Configurar proxies de confianza para la detección correcta de HTTPS Establecer SESSIONHTTPONLY=true para p

这里只展示节选，请以完整原文和当前要求为准。