django-seguro Utilidades y un 'Linter' para ayudarlo a hacer que su sitio Django sea más seguro
Descargar ahora

django-seguro Clasificación y resumen

django-seguro Etiquetas

Seguro Django seguridad Seguridad Django Seguro Django

django-seguro Descripción

Utilidades y un 'Linter' para ayudarlo a hacer que su sitio de Django sea más seguro. Django-Secure es una aplicación de Django que le ayuda a recordar hacer las pequeñas cosas estúpidas para mejorar la seguridad de su sitio de Django. Establecida por las directrices de codificación segura de Mozilla, y destinadas a sitios que se sirven por completo o principalmente sobre SSL (que deben incluir cualquier cosa con el usuario LOGINS) .QuicksTartted con Django 1.2 a través del tronco, y Python 2.5 a 2.7. Sin embargo, muy probable funciona con versiones anteriores de ambos; No es muy complicado.InstallaciónInstalación desde PYPI con PIP: PIP Instale Django-Secureor Obtenga la versión en desarrollo: PIP Instale Django-Secure == Devusage- Agregue "Djangosecure" a su configuración instalada.- Agregar "Djangosecure.Middleware.securitymiddleware" A la configuración de su Middleware_Classes (donde depende de sus otras marinas, pero cerca del comienzo de la lista es probablemente una buena opción) .- Establezca la configuración Secure_SSL_Redirect en VERDADERO si todas las solicitudes que no son SSL deben ser redirigidas permanentemente a SSL.- Establezca los segundos Secure_HSTS_SECONDS Configuración a un número entero de segundos, si desea utilizar la seguridad de transporte HTTP estricta.- Establezca la configuración de Secure_Frame_Deny en VERDADERO, si desea evitar el encuadre de sus páginas y protegerlas de Clickjacking.- Establecer session_cookie_secure y session_cookie_httponly a verdadero si usted están usando django.contrib.sessions. Estas configuraciones no son parte de Django-Secure, pero deben usarse si se ejecutan en un sitio seguro, y el comando de administración de cheques de cheques verificará sus valores.- Ejecute la seguridad de Python Manage.py para verificar que su configuración esté configurada correctamente para servir a un seguro Sitio SSL.Warningif CheckSecure le brinda todo lo que significa, todo lo que significa es que ahora está aprovechando una pequeña selección de victorias de seguridad simples y fáciles. Eso es genial, pero no significa que su sitio o su base de código esté segura: solo una auditoría de seguridad competente puede decirle que. Documentationsee la documentación completa para más detalles. Requisitos: · Python · Django

django-seguro Software relacionado