session-store-redis-hardening

加固 Redis（或兼容系统）作为自有应用会话存储的安全配置：启用认证/访问控制列表（AUTH/ACL）、TLS 加密、绑定与网络隔离、键名前缀与生存时间（TTL）、序列化安全性、静态数据加密要求、防止误清库（flush protection）以及多租户隔离。在审查或部署基于 Redis 的 Cookie/服务端会话时，请参考此配置，并结合 redis-security-misconfig 检查通用 Redis 安全问题，以及 session-* 相关规则审查应用逻辑。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本