タグ: nginx 2 件

instinct: 0.0.0.0バインドでもUFW deny(incoming)なら外部直アクセスは塞がれている・公開リスクはnginx経路で判定せよ
# instinct: 公開リスクの実効判定 サービスが 0.0.0.0:PORT でバインドしていても、UFW の `Default: deny (incoming)`...
instinct security ufw nginx llm-wiki
instinct: nginxのみに頼った内部API認証はアプリ層でもトークン検証を追加して多層防御にする
# instinct: nginxのみに頼った内部API認証はアプリ層でもトークン検証を追加して多層防御にする ## 根本原因 内部エンドポイントをnginxのアクセス制御のみで守っていると、...
instinct vvv security authentication nginx defense-in-depth