secure-by-default-rce-demo

Node.js RCE 緩和策: 最後の防衛線としてのDevOps このプロジェクトは、Next.js アプリケーション（特に Server Actions 経由）における重大なリモートコード実行（RCE）脆弱性と、インフラストラクチャの堅牢化 が、コードの脆弱性が残ったままであっても攻撃を効果的に無効化する方法を示しています。 標準的な「安全でない」デプロイと、「Distroless 」イメージと「読み取り専用ファイルシステム 」を使用した堅牢化された「安全な」デプロイを対比させています。 🛡️ コンセプト: 「多層防御」...