... に従い、公式の Django ディストリビューション、およびサードパーティのディストリビューションにタイムリーなセキュリティ更新を提供できるようにすることを目指した一連の方針を採用し、それに従っています。 セキュリティ問題の報告 ¶ 要約: セキュリティ ... roject.com までメールで報告してください 。 Djangoにおけるほとんどの通常のバグは our public Trac instance に報告されますが、セキュリティ問題は機密性が高いため、それらをこの方法で公に報告することは しないでください 。 もし Django に関してセキュリティ上の影響を及 ... われる何かを見つけた場合は、問題の説明をメールで security@djangoproject.com に送ってください。そのアドレスに送られたメールは セキュリティチーム に届きます。 Once you've submitted an issue via email, you should receive an acknowledgment from a member of the secu ... ... に従い、公式の Django ディストリビューション、およびサードパーティのディストリビューションにタイムリーなセキュリティ更新を提供できるようにすることを目指した一連の方針を採用し、それに従っています。 セキュリティ問題の報告 ¶ 要約: セキュリティ ... roject.com までメールで報告してください 。 Djangoにおけるほとんどの通常のバグは our public Trac instance に報告されますが、セキュリティ問題は機密性が高いため、それらをこの方法で公に報告することは しないでください 。 もし Django に関してセキュリティ上の影響を及 ... われる何かを見つけた場合は、問題の説明をメールで security@djangoproject.com に送ってください。そのアドレスに送られたメールは セキュリティチーム に届きます。 Once you've submitted an issue via email, you should receive an acknowledgment from a member of the secu ... ... ly when assessing individual points in security audits. ユーザーの入力は常にサニタイズしてください ¶ Web アプリケーションのセキュリティにおける黄金律は、「ユーザーが制御できるデータを決して信用しないこと」です。そのため、アプリケーション内で使用する前に、すべ ... referer ヘッダが (サブドメインとポートを含め) 同一オリジンの URL にセットされているかをチェックします。HTTPS では強化されたセキュリティを利用できるため、可能な限り安全でないコネクションのリクエストを転送したり、サポートされたブラウザでは HSTS を使用するなどし ... ったとしてもごく少数のセクションしかないようなあらゆるサイトは、このミドルウェアを使用することを強く推奨します。 SSL/HTTPS ¶ セキュリティの観点から、サイトを HTTPS の下でデプロイするのは常に良い選択です。HTTPS がなければ、悪意のあるネットワークユーザーが、クライ ... ... ly when assessing individual points in security audits. ユーザーの入力は常にサニタイズしてください ¶ Web アプリケーションのセキュリティにおける黄金律は、「ユーザーが制御できるデータを決して信用しないこと」です。そのため、アプリケーション内で使用する前に、すべ ... referer ヘッダが (サブドメインとポートを含め) 同一オリジンの URL にセットされているかをチェックします。HTTPS では強化されたセキュリティを利用できるため、可能な限り安全でないコネクションのリクエストを転送したり、サポートされたブラウザでは HSTS を使用するなどし ... ったとしてもごく少数のセクションしかないようなあらゆるサイトは、このミドルウェアを使用することを強く推奨します。 SSL/HTTPS ¶ セキュリティの観点から、サイトを HTTPS の下でデプロイするのは常に良い選択です。HTTPS がなければ、悪意のあるネットワークユーザーが、クライ ... ... figuring email Sending messages メールのバックエンド 開発用にメールを設定する 国際化とローカライズ 概要 定義 ロギング 概要 セキュリティへの影響 ロギングを設定する ページ分割 (Pagination) Paginator クラス カスタマイズ例 ListView のページ分割 Paginator をビュー ... 関数で使用する Django におけるセキュリティ ユーザーの入力は常にサニタイズしてください Cross-site scripting (XSS) protection Cross-site request forgery (CSRF) protect ... ost ヘッダーの検証 リファラ ポリシー クロスオリジン・オープナー・ポリシー Cross-origin resource sharing (CORS) セッションのセキュリティ ユーザーがアップロードしたコンテンツ Form Submissions コンテンツセキュリティポリシー その他のセキュリティトピック パフォー ... ... Archived mailing lists Django プロジェクトの組織 原則 マージャー リリース担当者 (Releasers) 運営委員会 組織の変更 Django のセキュリティポリシー セキュリティ問題の報告 How does Django evaluate a report サポートバージョン Security issue severity levels Django の ... g the release Making the release(s) available to the public Post-release Notes on setting the VERSION tuple 前のトピックへ セキュリティ上の問題のアーカイブ 次のトピックへ Django へのコントリビュート 関連キーワード Django リリース release フォーラム django 組織 ... セキュリティ 問題 サポート バージョン 通知 tasks internals 自体 ハック ドキュメント 改善 管理 方法 場合 クイック検索 Last update: 2026年 ... ... Archived mailing lists Django プロジェクトの組織 原則 マージャー リリース担当者 (Releasers) 運営委員会 組織の変更 Django のセキュリティポリシー セキュリティ問題の報告 How does Django evaluate a report サポートバージョン Security issue severity levels Django の ... g the release Making the release(s) available to the public Post-release Notes on setting the VERSION tuple 前のトピックへ セキュリティ上の問題のアーカイブ 次のトピックへ Django へのコントリビュート 関連キーワード リリース release フォーラム 組織 セキュリティ ... ... それぞれのバージョンで、前回のリリースとの後方互換性が保たれます。 C は、 パッチリリース のバージョン番号で、バグフィックスとセキュリティリリースが追加されるたびに数字が1つ増えます。このリリースでは、前回のパッチリリースに対して 100% の後方互換性が保証されていま ... す。唯一の例外は、セキュリティやデータの喪失の問題によって、後方互換性を修正するために後方互換性を破らざるをえない場合のみです。このようなことが起こった場 ... を指すタグが付与されています。さらに、一連のリリースはそれぞれ自分のブランチを持ち、 stable/A.B.x と呼ばれ、バグフィックスやセキュリティのリリースは、このブランチから作られます。 For more information about how the Django project issues new releases for securit ... ... それぞれのバージョンで、前回のリリースとの後方互換性が保たれます。 C は、 パッチリリース のバージョン番号で、バグフィックスとセキュリティリリースが追加されるたびに数字が1つ増えます。このリリースでは、前回のパッチリリースに対して 100% の後方互換性が保証されていま ... す。唯一の例外は、セキュリティやデータの喪失の問題によって、後方互換性を修正するために後方互換性を破らざるをえない場合のみです。このようなことが起こった場 ... を指すタグが付与されています。さらに、一連のリリースはそれぞれ自分のブランチを持ち、 stable/A.B.x と呼ばれ、バグフィックスやセキュリティのリリースは、このブランチから作られます。 For more information about how the Django project issues new releases for securit ... ... するべきですか? ¶ バグが疑われるものの取り扱いについての詳細な手順は Django へのコントリビュートガイド を参照してください。 セキュリティ上の問題を発見したようです!何をするべきですか? ¶ If you think you've found a security problem with Django, please send a mes ... is is a private list only open to long-time, highly trusted Django developers, and its archives are not publicly readable. セキュリティ問題はセンシティブな性質を持つため、セキュリティ問題を発見した場合は、フォーラム、Discordサーバー、IRC、公開メーリングリスト ... のいずれにもメッセージを投稿しないでください。Djangoには セキュリティ問題の報告に関するポリシー があります。不具合が未解決である間は、その不具合が公になることで生じる可能性のある被害を最小限に抑 ... 2026年10月08日