21のセキュリティモジュール
築いたものを守り、守っていることを証明する。
実際に確認している内容と、それぞれが重要な理由。
- OWASP Top 10:インジェクション、XSS、SSRF、XXE、アクセス制御の不備。
- TLS/SSL、DNS体制(DANE、MTA-STS、BIMI)、セキュリティヘッダーとCSP。
- クラウド設定ミス、APIとWebSocketのセキュリティ、JWT、露出したシークレット。
✓ 隠れた約束のない透明な結果
築いたものを守り、守っていることを証明する。
実際に確認している内容と、それぞれが重要な理由。
✓ 隠れた約束のない透明な結果