• 本文
• リロード
• 差分
• バックアップ
• 名前変更
• リファラ
• 新規ページ
• 編集

Express

Express/セキュリティ

Top / Express / セキュリティ

https://expressjs.com/ja/advanced/best-practice-security.html

モジュール

• Helmet

パストラバーサル

サニタイズ

• https://www.stackhawk.com/blog/node-js-path-traversal-guide-examples-and-prevention/

  var safe_input = path.normalize(user_input).replace(/^(\.\.(\/|\\|$))+/, '');

• https://security.stackexchange.com/questions/123720/how-to-prevent-directory-traversal-when-joining-paths-in-node-js

• path.normalize
• null(\0)チェック

• Express/パス

参考

• path.join
• ルートディレクトリから始まることを確認
• https://web.archive.org/web/20211128060450/https://nodejs.org/en/knowledge/file-system/security/introduction/#preventing-directory-traversal

参考

• https://blog.risingstack.com/node-js-security-checklist/