タグ: nginx 3 件
# memory: instinct-sites-enabled-realfile-silently-drops-security ...
# instinct: 公開リスクの実効判定 サービスが 0.0.0.0:PORT でバインドしていても、UFW の `Default: deny (incoming)`...
# instinct: nginxのみに頼った内部API認証はアプリ層でもトークン検証を追加して多層防御にする ## 根本原因 内部エンドポイントをnginxのアクセス制御のみで守っていると、...