21のセキュリティモジュール

実際に確認している内容と、それぞれが重要な理由。

• OWASP Top 10：インジェクション、XSS、SSRF、XXE、アクセス制御の不備。
• TLS/SSL、DNS体制（DANE、MTA-STS、BIMI）、セキュリティヘッダーとCSP。
• クラウド設定ミス、APIとWebSocketのセキュリティ、JWT、露出したシークレット。

✓ 隠れた約束のない透明な結果