HTTP Strict Transport Security (HSTS) not implemented ,如何設定網站HSTS強制使用HTTPS連線,降低風險
以PHP為例,設定 header
header("Strict-Transport-Security:max-age=31536000;includeSubDomains;preload");
下面網址可以做HSTS測試
2020年7月27日,Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新,此次更新在於解決使用Cookie的漏洞
TLS 1.0 存在漏洞,在Acunetix 弱點掃描中如果沒有停用TLS 1.0將會被列為中度風險,以apache為例教學關閉 TLS 1.0
以git指令"git branch"查看分支,並以指令"git checkout"切換分支至指定的分支
Centos系統實例安裝遠端桌面,以GCP服務為例示範
Carbon 1 目前已經棄用,取而代之的是 Carbon 2,許多Solspace套件都依賴Carbon運作