Main Content

Web アプリの安全なデプロイ

  • MATLAB® Web App Server は、専用の物理マシンまたはバーチャル マシンにインストールし、このマシンを他の目的に使用しないでください。

  • 組織のファイアウォールの内側で Web アプリを実行してください。公開インターネットからのアクセスを許可しないでください。

  • 信頼できる検証済みのユーザーや組織からの Web アプリのみをインストールしてください。

  • 開発する Web アプリに組み込む機能を制限してください。

    • MATLAB 関数 eval() を呼び出さないでください。

    • 可能な場合はフリーテキスト入力を避け、代わりにメニュー、リスト、ボタン、およびその他の方法を使用してください。

    • アプリのユーザー インターフェイスとデータ ファイルからの入力をサニタイズしてください。

    • アプリによるファイル、ネットワーク、およびその他のリソースへのアクセスを、必要最小限に制限してください。

    • アプリに含まれるすべてのサードパーティ コードの信頼性を検証してください。

  • アプリケーションが機密データにアクセスする場合は、アプリケーション内認証を使用してアクセスを制限してください。

  • アプリの実行時間を必要なときだけに限定することで、エクスポージャー レベルを軽減してください。たとえば、デスクトップから 24 時間 365 日実行しないようにしてください。

関連するトピック