EC-CUBE 4.1.1
サーバーOS Linux
DBサーバー MySQL 5.7.38
WEBサーバー Apache
PHP 7.4.30

お疲れ様です。

脆弱性診断によりセキュリティ対応必要です。

なので、Cache-Control:no-storeを入れる方法を教えていただけますでしょうか。


◼ 根本的対策
本指摘事項によるリスクへの根本的な対策は次の通りです。
- 「Cache-control」 の HTTP ヘッダ属性として、ローカルディスク保存を拒否する設定にする。
• 設定例
Cache-Control:no-store
※レスポンスヘッダへの出力時に行う必要があります。

宜しくお願い致します。

[img align=right]https://drive.google.com/file/d/1oqZbrLJpSF7zn-MuawFiogbKj6E_nNaz/view?usp=drive_link[/img]

> [img align=right]https://drive.google.com/file/d/1oqZbrLJpSF7zn-MuawFiogbKj6E_nNaz/view?usp=drive_link[/img]

上記のドキュメントですが、Googleドライブのアクセス権が必要の様です。
秘匿すべきドキュメントであるのであれば、記載しない方が良いと思います。

----------------
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
EC-CUBEインテグレートパートナー【ゴールド】ランク
M&I Works
URL: https://miworks.biz/
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

お疲れ様です。

ドキュメントではなくて、画像でございます。
Googleドライブのアクセス権限を外しました。

もし、よければ、アクセスして、
Cache-Control:no-storeを入れる方法を教えていただけますでしょうか。

よろしくお願いいたします。

引用：

未検証ですが.htaccessに追記する形ではいかがでしょうか。

SymfonyのonKernelResponseイベントで処理すれば、以下のようなコードでレスポンスヘッダーに追加できると思います。

public function onKernelResponse(ResponseEvent $event)
{
$response = $event->getResponse();
$response->headers->set('Cache-Control', 'no-store');
}