SKILL

django-security

Django 安全最佳实践、身份验证、授权、CSRF 防护、SQL 注入防护、XSS 防护以及安全部署配置。

机器翻译

查看英文原文

Django security best practices, authentication, authorization, CSRF protection, SQL injection prevention, XSS prevention, and secure deployment configurations.

适用对象：云服务、运维与安全。自动收录 · 待核查。

原作者说明节选

从固定版本的 SKILL.md 提取，保留原文语言。以下内容属于作者说明，本站尚未验证安装、兼容或运行结果。

查看日文原文

原文涵盖的主题

Django セキュリティベストプラクティス
いつ有効化するか
核となるセキュリティ設定
本番設定の構成
認証
カスタムユーザーモデル
パスワードハッシング
セッション管理

一般的な脆弱性から保護するためのDjangoアプリケーションの包括的なセキュリティガイドライン。 Django認証と認可を設定するときユーザー権限とロールを実装するとき本番セキュリティ設定を構成するとき Djangoアプリケーションのセキュリティ問題をレビューするとき Djangoアプリケーションを本番環境にデプロイするとき | チェック | 説明 | |-------|-------------| | DEBUG = False | 本番環境でDEBUGを決して実行しない | | HTTPSのみ | SSLを強制、セキュアクッキー | | 強力なシークレット | SECRETKEYに環境変数を使用 | | パスワード検証 | すべてのパスワードバリデータを有効化 | | CSRF保護 | デフォルトで有効、無効にしない | | XSS防止 | Djangoは自動エスケープ、ユーザー入力で \|safe を使用しない | | SQLインジェクション | ORMを使用、クエリで文字列を連結しない | | ファイルアップロード | ファイルタイプとサイズを検証 | | レート制限 | APIエンドポイントをスロットル | | セキュリティヘッダー | CSP、X-Frame-Options、HSTS | | ログ記録 | セキュリティイベントをログ | | 更新 | DjangoとDependenciesを最新に保つ | 覚えておいてください: セキュリティは製品ではなく、プロセスです。定期的にセキュリティプラクティスをレビューし、更新してください。

来源仓库: affaan-m/ECC
源文件: docs/ja-JP/skills/django-security/SKILL.md
固定版本: d2ef2680594f9a17526a6e1a2e18b3d242c5d17b

阅读完整原作者说明 ↗