Filtering by: security
api content development field gui integration migration test theme utility 2fa 301 302 3d secure 404-protection a11y abstraction academic access control access-control access-token accessibility accordion ACL actions activity stream activity tracking ADA add address AddToAny admin admin interface admin protection admin tools admin ui administration aes agents aggregation
Security Kit ★183 HTTPヘッダーを通じてクロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（CSRF）、クリックジャッキングのリスクを軽減し、SSL/TLSセキュリティを向上させる様々なセキュリティ強化オプションをDrupalに提供します。
gui api security http-headers xss csrf clickjacking csp content-security-policy hsts ssl tls hardening protection
Field Permissions ★161 任意のエンティティタイプの特定のフィールドに対して、作成・編集・閲覧を制御するフィールドレベルの権限を設定します。
gui api permissions field access control security privacy fields
Honeypot ★161 CAPTCHAを使用せずに、ハニーポットフィールドと時間制限を利用して自動フォーム送信を防ぐスパム対策モジュール。
gui api utility spam security form protection honeypot anti-spam bot protection spam control
Permissions by Term ★149 特定のタクソノミータームに割り当てられたユーザーアカウントやユーザーロールに基づいて、ノードおよびタクソノミータームへのアクセスを制限します。
gui api access control permissions taxonomy content restriction node access security user roles term-based access
Simple OAuth (OAuth2) & OpenID Connect ★130 League OAuth2 Serverライブラリをベースに構築された、Drupal向けの包括的なOAuth 2.0認可フレームワークおよびOpenID Connect実装。
api gui integration OAuth2 oauth authentication authorization API rest jwt openid-connect oidc bearer-token access-token security
Security Review ★123 Security Reviewは、安全でないDrupalサイトにつながる多くの設定ミスを自動的にチェックし、既存の脆弱性や攻撃の試みを検出します。
gui api development security audit hardening vulnerability permissions checklist security audit site review penetration testing compliance
reCAPTCHA ★117 Google reCAPTCHAサービスをDrupalのCAPTCHAモジュールと統合し、フォームをスパムや不正利用から保護します。
gui api integration spam protection captcha recaptcha google form protection bot detection security anti-spam
二要素認証 (TFA) ★109 ログイン時に追加の認証ステップを要求することでアカウントセキュリティを強化する、Drupal向けのプラグイン可能な二要素認証プロバイダー。
gui api security authentication two-factor 2fa totp hotp otp encryption login
CAPTCHA ★109 Webフォームを自動スパム送信から保護するためのCAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）機能を提供します。
gui api spam protection security form protection captcha bot prevention anti-spam challenge-response
Key ★104 Keyは、APIキーや暗号化キーなどの機密キーを管理することでDrupalのセキュリティを向上させ、サイト管理者がキーの保存方法と保存場所を制御できるようにします。
gui api utility security keys api-keys encryption credentials Configuration secrets-management
PHP Authentication Shield ★96 Drupalサイトを不正アクセスから保護するためのシンプルなHTTP Basic認証シールドを作成し、サイトを「閉鎖的な庭園」として扱います。
gui api utility security authentication http-auth basic-auth password-protection development staging access-control site-protection
Password Policy ★95 柔軟なプラグインベースのアーキテクチャを通じて、パスワードのセキュリティ制約と有効期限ポリシーを適用します。
gui api security password authentication user management policy compliance expiration constraints
Content-Security-Policy ★93 Content-Security-Policy HTTPヘッダーを提供し、ブラウザが読み込めるリソースを制御することでXSSやその他のコードインジェクション攻撃から保護します。
gui api security csp content-security-policy xss-protection headers http-headers web-security
Login Security ★86 ブルートフォース攻撃を検出し、ユーザーとIPアドレスに対する設定可能なブロック保護を実装することで、Drupalのログインフォームのセキュリティを強化します。
gui api migration security login authentication brute-force blocking ban protection attack detection user management
Configuration Read-only mode ★73 Drupalの設定をロックし、管理UIでの変更を防止しながら、Drush経由での設定インポートは許可します。
api utility Configuration security production deployment config management protection read-only devops
Flood Control ★71 Drupalの隠されたFlood制御変数を管理するための管理インターフェースを提供し、複数回のログイン失敗後にブロックされたIPアドレスやユーザーIDのブロックを解除できるようにします。
gui api utility security administration flood protection brute force protection login security user management ip blocking access control
Automatic IP ban (Autoban) ★69 設定可能なルールに基づいてwatchdogログエントリを分析し、IPアドレスの自動BAN処理をIP banプロバイダーと連携して実行します。
gui api utility security ip-ban automation spam-prevention bot-protection access-control watchdog logging cron
Rename Admin Paths ★61 Drupalのデフォルトの/adminおよび/userパスをカスタムパスに変更できるセキュリティモジュール。標準的なDrupal URLを狙った自動攻撃からサイトを保護します。
gui utility security admin path URL obscurity protection backend user path route
Drupal Perimeter Defence ★60 設定可能なパターンに一致する存在しないURLへの不審なリクエストを行うIPアドレスを自動的に禁止し、ハッカーやボットからDrupalサイトを保護するセキュリティモジュールです。
gui api utility security ip-ban bot-protection spam-prevention perimeter-defense firewall 404-protection honeypot-integration
Administer Users by Role ★56 サイトビルダーがサブ管理者ユーザーに対して、ロールに基づいて他のユーザーを編集、キャンセル、作成するための詳細な権限を設定できるようにします。Drupal Coreの「全か無か」の「administer users」権限よりも、より具体的な制御を提供します。
gui api user management permissions access control role-based access user administration sub-admin delegation security drupal 7