Django-Secure. Utilità e una "Linter" per aiutarti a rendere il tuo sito Django più sicuro
Scarica ora

Django-Secure. Classifica e riepilogo

Django-Secure. Tag

Sicuro Django sicurezza Django Security. garantire Django

Django-Secure. Descrizione

Utilities e una "Linter" per aiutarti a rendere il tuo sito Django più sicuro Django-Secure è un'app django che ti aiuta a ricordare di fare le piccole cose stupide per migliorare la sicurezza del tuo sito del tuo Django. Ispirato dalle linee guida sicure della codifica di Mozilla e destinate a siti interamente o per lo più serviti su SSL (che dovrebbe includere qualsiasi cosa con l'utente Logins) .Quecickstarttested con Django 1.2 attraverso il tronco e Python 2,5 a 2.7. Abbastanza probabilmente funziona con versioni precedenti di entrambi, però; Non è molto complicato.installationInstall Dalla Pypi con PIPI con PIP: PIP Installa Django-Securer Ottieni la versione in-sviluppo: PIP Installa Django-Secure == Devusage- Aggiungi "Djangosecure" alle impostazioni di installazione_apps.- Aggiungi "Djangosecure.middleware.SecurityMiddleware". alla tua impostazione di middleware_classes (dove dipende dai tuoi altri minidware, ma vicino all'inizio dell'elenco è probabilmente una buona scelta) .- Impostare l'impostazione Secure_SSL_redirect su true se tutte le richieste non SSL devono essere reindirizzate in modo permanente a SSL.- Secure_hsts_seconds Impostazione di un numero intero di secondi, se si desidera utilizzare HTTP rigoroso Security Transport.- Impostare l'impostazione Secure_Frame_Deny su TRUE, se si desidera impedire l'impetuimento delle tue pagine e proteggerli da Clickjacking.- Imposta Session_Cookie_secure e Session_Cookie_htponly to Truen True stanno usando django.contrib.sessions. Queste impostazioni non fanno parte di Django-Secure, ma dovrebbero essere utilizzate se esegue un sito sicuro e il comando CheckSecure Management controllerà i propri valori.- Eseguire Python Gestisci.py Checksecure per verificare che le impostazioni siano configurate correttamente per servire un sicuro Sito SSL.Warningif CheckSecure ti dà il tutto chiaro, tutto ciò che significa è che ora si sta approfittando di una piccola selezione di vittorie di sicurezza semplici e semplici. È fantastico, ma non significa che il tuo sito o il tuo codici è sicuro: solo un audit di sicurezza competente può dirti che.Documentazioniee la documentazione completa per maggiori dettagli. Requisiti: · Python. · Django.

Django-Secure. Software correlato