Django セキュリティベストプラクティス 一般的な脆弱性から保護するためのDjangoアプリケーションの包括的なセキュリティガイドライン。 いつ有効化するか - Django認証と認可を設定するとき - ユーザー権限とロールを実装するとき - 本番セキュリティ設定を構成するとき - Djangoアプリケーションのセキュリティ問題をレビューするとき - Djangoアプリケーションを本番環境にデプロイするとき 核となるセキュリティ設定 本番設定の構成 認証 カスタムユーザーモデル パスワードハッシング セッション管理 認可 パーミッション カスタムパーミッション ロールベースアクセス制御(RBAC) SQLインジェクション防止 Django ORM保護 raw()での追加セキュリティ XSS防止 テンプレートエスケープ 安全な文字列処理 HTTPヘッダー CSRF保護 デフォルトCSRF保護 ビューの除外（慎重に使用） ファイルアップロードセキュリティ ファイル検証 安全なファイルストレージ APIセキュリティ レート制限 API用認証 セキュリティヘッダー Content Security Policy 環境変数 シークレットの管理 セキュリティイベントのログ記録 クイックセキュリティチェックリスト | チェック | 説明 | |-------|-------------|…