情報漏洩チェック

チェック対象パス

チェック対象パス

チェック対象パス

チェック対象パス

チェック対象パス

チェック対象パス

# Nginx - 機密ファイルへのアクセスをブロック
server {
    # .env, .git, .htaccess などの隠しファイルをブロック
    location ~ /\. {
        deny all;
        return 404;
    }

    # バックアップファイルをブロック
    location ~* \.(bak|sql|gz|zip|tar|log|old|swp|tmp)$ {
        deny all;
        return 404;
    }

    # サーバー情報の非表示
    server_tokens off;
}

# .gitignore - 機密ファイルをリポジトリから除外
.env
.env.local
.env.production
.env*.local

# バックアップファイル
*.bak
*.sql
*.sql.gz
*.zip
*.tar.gz
*.old
*.swp
*.tmp

# IDE設定
.idea/
.vscode/
*.sublime-*

# OS生成ファイル
.DS_Store
Thumbs.db

// Next.js - カスタムエラーページ（本番環境用）
// src/app/error.tsx
'use client';

export default function Error({ error }: { error: Error }) {
  // 本番環境ではエラー詳細を表示しない
  console.error(error); // サーバーログにのみ記録

  return (
    <div>
      <h2>エラーが発生しました</h2>
      <p>しばらくしてから再度お試しください。</p>
      {/* error.message は表示しない */}
    </div>
  );
}

// Express.js - エラーハンドラー
app.use((err, req, res, next) => {
  console.error(err.stack); // サーバーログに記録
  res.status(500).json({
    error: '内部サーバーエラー' // 詳細は表示しない
  });
});

// Express.js - X-Powered-By ヘッダーの無効化
app.disable('x-powered-by');

// または helmet を使用
import helmet from 'helmet';
app.use(helmet());

// Next.js - next.config.js
module.exports = {
  poweredByHeader: false,  // X-Powered-By: Next.js を非表示
};