Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる
Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる 投稿者: kem / 右記内 Django, Mezzanine / 投稿日:2017-04-18 ( 8年, 11ヶ月 ago) / 更新日:2017-05-06 ( 8年, 11ヶ月 ago) / コメント 過去に、OWASP ZAP を使って、Django製の Mezzanine で構築されたブログに対して、脆弱性を検証してみる | Monotalk で脆弱性を検証、対策を実施しました。 セキュリティ系のその他のツールを探してたのですが、Observatory by Mozilla のコマンドラインツールmozilla/http-observatory-cli: The command line tool for the HTTP Observator
django-csp-reports report-uri へのリクエストを、Google Analytics で記録する。
修正前の実装以下、記事に pulgin の設定方法、report-uri に post したデータを MongoDB に登録する実装を記載しています。 django-csp、django-csp-reports の設定方法 Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる | Monotalk report-uri に post したデータを MongoDB に登録する実装 Content Security Policy (CSP) の report を 10 日くらい集計して、ポリシーを見直す(の途中) | Monotalk 修正後の実装以下、CSP レポートのデータを、Google Analytics に転送するスクリプトになります。 * csp.py CSP_REPORTS_ADDITIONAL_HA
DjangoでServer-Sent Eventsを行う方法 - Qiita
DjangoでWebSocketやるには時間が足りないけどサーバーサイドpushをしたかったので、ゴリ押しでSSRを使って対処することにしました 修正点があれば指摘していただけると幸いです 注意 ローカルサーバーで実験した所、接続を中断させた時に[ConnectionAbortedError: [WinError 10053] 確立された接続がホスト コンピューターのソウトウェアによって中止されました。]というエラーメッセージが出ます 恐らく無害だと思いますが、気持ち悪いので扱う時は気をつけて下さい そもそもServer-Sent Eventsって何よ ざっくり言うとすごいCometです。つまりゴリ押しサーバーサイドpushみたいなものです WebSocketの方が優秀かもしれませんが、実装コストが低いのがメリットです 詳しく知りたい方は調べて下さい。 コード内容概要 SSEをするだけ。他
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
