プラグインを見つけたので試した。ファイルから脆弱性を生まないようにするため。年にCoderというモジュールで脆弱性SA-CONTRIB-2016-039が発生した。モジュールが有効である必要ではなく、ファイルシステム上にありウェブからアクセスできる場所にあれば攻撃が可能だった。updateの度に都度行うのは手間なので、これを運用に乗せるため自動的に実行する。localhost:8888まとめ今回の場合はweb(DocumentRoot)以下が必要最小限のファイルに置き換えられ、構造的に外部のアクセスから守られること確認した。本番運用しても問題ないように見える。プロジェクトが活発になっている気がするので今後もウォッチしていきたい。Drupal.orgWebのフロントエンドからバックエンド、プロトタイピングからプロダクションまで。定額の開発サービスも。詳しくはAboutページで。参加メモDrupalのPaaS比較。