Laravel Security

Laravel é uma das estruturas PHP mais populares, conhecida pela sua simplicidade, elegância, e robustez. Laravel foi construída com a segurança em mente, e a sua estrutura inclui muitas características que o podem ajudar a implementar a sua aplicação com mais segurança. Neste artigo, discutiremos algumas das principais preocupações de segurança ao implementar aplicações Laravel, e daremos exemplos de código de como as mitigar.
 

1. Deploying Securely

A implementação segura da sua aplicação Laravel é fundamental. O primeiro passo é assegurar que o seu servidor está actualizado com os mais recentes patches de segurança. A seguir, certifique-se de que configurou HTTPS correctamente. HTTPS é essencial para assegurar a transmissão de dados entre a sua aplicação e os seus utilizadores. Para configurar o HTTPS, terá de obter um certificado SSL e configurar o seu servidor web para o utilizar.

Outro aspecto chave da implementação segura é a protecção de ficheiros e directórios sensíveis no seu servidor. Laravel vem com um ficheiro .htaccess que o pode ajudar a restringir o acesso a certos directórios. Deve também definir permissões de ficheiros apropriadas para assegurar que apenas utilizadores autorizados possam aceder a ficheiros.

2. Missing Authorization

Uma das vulnerabilidades de segurança mais comuns nas aplicações web é a falta de autorização. Laravel fornece mecanismos incorporados para a autenticação e autorização, tais como middleware e guardas. O middleware pode ser utilizado para restringir o acesso a certas rotas, enquanto os guardas podem ser utilizados para autenticar utilizadores com base em diferentes drivers, tais como a autenticação por sessão ou por fichas.

Aqui está um exemplo de como utilizar middleware para proteger uma rota:

```

Route::get('/dashboard', function () {
    // Only authenticated users can access this route
})->middleware('auth');

```

E aqui está um exemplo de como usar um guarda para autenticar um usuário com base em um token:

```

if (Auth::guard('api')->check()) {
    // The user is authenticated via an API token
}
```

3. User Input

O input do utilizador é uma fonte comum de vulnerabilidades de segurança, tais como o cross-site scripting (XSS) e a injecção de SQL. Para prevenir o XSS, Laravel fornece um motor de modelo Blade que escapa automaticamente à entrada do utilizador. Para prevenir a injecção de SQL, deve utilizar consultas parametrizadas ao interagir com a sua base de dados. Aqui está um exemplo:

$users = DB::select('SELECT * FROM users WHERE id = ?', [$id]);

4. Markdown Security Concerns
Markdown é uma sintaxe popular para escrever texto formatado, mas também pode ser uma preocupação de segurança. O Markdown pode incluir HTML, o que pode levar a vulnerabilidades XSS. Para mitigar isto, Laravel fornece um motor de Markdown que pode higienizar a entrada de HTML. Aqui está um exemplo de como utilizar o motor Laravel Markdown:

{{ Illuminate\Mail\Markdown::parse($text) }}

5. Sensitive Attributes
Os atributos sensíveis, tais como palavras-passe, devem ser introduzidos apressadamente antes de serem armazenados na base de dados. Laravel fornece um mecanismo de hash integrado que pode ser utilizado para hash de senhas. Aqui está um exemplo:

`$hashedPassword = Hash::make($password);`

Além disso, você deve criptografar dados confidenciais usando os recursos de criptografia do Laravel. Aqui está um exemplo de como criptografar e descriptografar dados no Laravel:

```

$encryptedData = encrypt('sensitive data');
$decryptedData = decrypt($encryptedData);
```

6. Rate Limiting is a Must

A limitação da taxa é uma característica essencial para prevenir ataques por força bruta e ataques DoS. Laravel fornece uma característica de limitação da taxa que pode ser usada para limitar o número de pedidos de um único endereço IP. Aqui está um exemplo de como utilizar a funcionalidade de Laravel de limitação de taxa:

```

Route::middleware('throttle:60,1')->group(function () {
    // This route can be accessed 60 times per minute per IP address
});

```

Em conclusão, Laravel é uma estrutura segura e robusta, mas ainda requer uma atenção cuidadosa à segurança ao implantar a sua aplicação. Seguindo as melhores práticas e utilizando as características de segurança integradas de Laravel, pode implantar uma aplicação web segura e fiável.

Fonte:

- https://dev.to/hallorzgar/laravel-security-58d3