Checklist keamanan
Laravel
Catatan keamanan
APP_DEBUG must be false in production — Ignition debug mode was RCE (CVE-2021-3129). Also watch .env exposure and unvalidated mass assignment.
PHP framework with Eloquent ORM, Blade templates and a huge ecosystem.
Delapan dimensi pemeriksaan
Header keamanan
Apakah header keamanan sudah benar?
TLS dan transport
Apakah transport terenkripsi dengan benar?
Cookie dan sesi
Apakah cookie sesi aman?
CORS
Apakah CORS dibatasi dengan benar?
Paparan berkas
Apakah ada berkas sensitif yang terbuka?
Dependensi dan CVE
Apakah dependensi masih aman?
Autentikasi dan sesi
Apakah autentikasi tahan penyalahgunaan?
Email dan DNS
Apakah domain sulit dipalsukan?