Security Hardened

記事

• Laravel + Livewire Starter Kit の CSP を nonce 化

  Livewire Starter Kit の Docker 検証・改良版フォークで組んだ SetSecurityHeaders middleware は、Content-Security-Policy の script-src / style-src に 'unsafe-inline' を残していた。これは React / Vue 変種と揃えるための暫定措置で、Livewire 変種では 実際には不要 と前回の記事でも予告した通り。本記事ではその予告を回収する作業ログと、最…

• Laravel + Livewire Starter Kit を Docker で検証して改良した fork を公開

  公式の laravel/livewire-starter-kit（Livewire v4 + Flux + Alpine）を Docker Desktop で動かし、本番運用に耐える形に書き直したフォークを公開する。テストは公式版の 33 passed をベースに 37 passed / 92 assertions まで増加、改良は 7 commits。React / Vue 版とは findings の構成が違う点が Livewire 変種の特徴で、本記事はその差分を中心…

• Laravel + Vue Starter Kit を Docker で検証して改良した fork を公開

  公式の laravel/vue-starter-kit（Inertia + Vue 3 + shadcn-vue + Fortify）を Docker で動かし、本番運用に耐える形に書き直したフォークを公開する。結果は React 版と完全対応の 8 commits（Laravel backend が両 Starter で共通なので findings も同一）、テストは 40 passed → 44 passed / 151 assertions。Vue 独自に知りたい人が…

• Laravel + React Starter Kit を Docker で検証して改良した fork を公開

  公式の laravel/react-starter-kit（Inertia + React 19 + shadcn/ui + Fortify）を Docker Desktop で実際に動かし、本番運用に耐える形に書き直したフォークを公開する。ドキュメント不足 2 件と Laravel backend 側の実コード改良 6 件で合計 8 commits、テストは公式版の 40 passed をベースに 44 passed / 151 assertions まで増加。以下は検証…