はてなブックマーク

前提 セキュリティについて勉強した方が今後の為になると教えをいただいた為、学んだことを書いていきます。 本題 フレームワークは、Webアプリを容易に開発できるよう作られた。 Ruby on Railsには、セキュリティを保つための便利なヘルパーメソッドが用意されている。 だが、導入するだけでセキュリティを保てるものではない。 Gartner Groupによると、攻撃の75%がWebアプリケーション層に対して行われていると見積もっており、監査を受けた300のWebサイトのうち97%が脆弱性を抱えているという結果を得ているとのこと。 これは、Webアプリケーションに対する攻撃は比較的行いやすく、一般人も理解や操作が可能なほどにWebアプリケーションがシンプルであるため。 安全なWebアプリケーションを開発するために必要なことは、 ・すべての階層を最新の状態に保つこと ・敵を知ること セッション

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? #前提 ドメインの取得完了済み （自分はお名前ドットコムを使用したのでそれに沿って書いていきます） #本題 取得したドメインとRoute53を紐付け、最終的にはhttps通信できるように実装していきます。 ##Route53と独自ドメインの紐付け ###Route53にドメインを登録 ドメインを扱うにあたり、まずAWSのRoute53へドメインを登録。 AWSコンソールのトップからRoute53と検索し、Route53のコンソールへと移動。 ホストゾーンの作成。 作成が正常に完了すると、NSレコードと呼ばれる値が割り振られる。 これで、

#前提 前回の記事「Django Heroku デプロイ１」の続きです。 https://qiita.com/yusuke_mrmt/items/1a3ee727d119617b2d85 #デプロイ ここまでで、アプリをデプロイする領域を確保できたので、実際にデプロイまでいきます。 ##デプロイまでの流れ デプロイを行うにあたり、事前に以下の項目を設定する必要があります。 １、Heorku用の設定ファイルの作成 ２、アプリケーションサーバーのインストール ３、django-herokuインストール ４、データベースの設定 ５、許可ホストの設定 ６、静的ファイルの設定 ７、開発環境の設定と本番環境の設定の分離 上記となります。順に設定していきます。 ###１、Heorku用の設定ファイルの作成 プロジェクトのディレクトリ直下に下記の2つのファイルを追加します。 ■runtime.txt の作