TLS dan transport untuk Drizzle
high5 titik pemeriksaan
TLS melindungi kredensial dan cookie sesi saat berpindah jaringan. Rantai sertifikat yang sah, protokol modern, dan tidak adanya jalur downgrade adalah syarat dasar.
Yang harus ada di Drizzle
- Rantai sertifikat tervalidasi oleh trust store publik
- Masa berlaku dipantau otomatis, bukan perpanjangan manual
- Hanya TLS 1.2 dan 1.3; TLS 1.0 dan 1.1 dimatikan
- HTTP dialihkan permanen ke HTTPS
- Tidak ada konten campuran di halaman mana pun
Cara memperbaiki
- 1Aktifkan perpanjangan otomatis dan beri peringatan saat sisa 21 hari
- 2Paksa HTTPS di edge dan hapus rute yang masih melayani HTTP biasa
Konteks Drizzle
SQL-first TypeScript ORM with a thin runtime.
sql.raw() with interpolated input is injection; prefer parameterised templates.