Webデベロッパのためのセキュリティ・チェックリスト | POSTD

安全で堅牢なWebアプリケーションをクラウドで開発するのは 非常に困難 です。それを簡単だと思っているような人は、例えばとんでもない頭脳をお持ちというなら別ですが、遠からず痛い目を見ることになるでしょう。 もし MVP（Minimal Viable Product：必要最低限の機能を備えた製品） のコンセプトを鵜呑みにして、有益かつ安全な製品を1ヶ月で作成できると考えているようなら、プロトタイプを立ち上げる前に一度考え直した方がいいと思います。以下に挙げたチェックリストをご覧いただければ、セキュリティに関するクリティカルな問題の多くをスキップしていることが分かるはずです。あるいは少なくとも、潜在的なユーザに対しては 誠実 であるように心がけ、製品が完全ではないこと、そしてセキュリティが不十分な製品を提供していることを伝えるようにしてください。 このチェックリストはシンプルなもので、決して完

[iekusup]

ほー。

[vyniled]

“する。この処理はCI-CDプロセスに組み込まれて自動化されるべきである。 開発システムを、本番システムで使用するものと同等のセキュリティで保護する。安全で隔離された開発システムによってソフトウェアを構築する

[kita-tuba]

Webデベロッパのためのセキュリティ・チェックリスト

[tmatsuu]

すべてここまでやるのは大変だがいいリスト。暗号文は暗号アルゴリズムの方がいいかな。AWSも定期的なアクセスキーの変更を推奨しているが、これはパスワードの定期的変更とは違うのかね。

[himehi]

便利であり、学び

[efcl]

Same-Site Cookieとか書いてあるのか

[tak4hir0]

Webデベロッパのためのセキュリティ・チェックリスト

[manFromTomorrow]

“APIでカナリアのチェック(canary checking)を行い、攻撃を示す不正または異常な要求を検出する”　尊い

[kei_0000]

これに全部従うというより、自分達の環境、状況に合わせてやるべき事をやるという感じかな。ただ意味、リスクを理解出来ていない項目があるのでそれは勉強しないと。

[tettekete37564]

予算と費用対効果、損害リスクの程度・範囲など、それらを勘案せずに全て完全にというのであればそれはそれで思考停止。100%というものは存在しない。

[psfactory]

Webデベロッパのためのセキュリティ・チェックリスト | プログラミング | POSTD

[an_emerald]

参考にしよう

[lifeisadog]

ところどころ「完全に」って出てくるけど、そこが肝心なとこじゃないかな？

[threeMonths]

ところどころどういうことかなってところがあるな…

[gonta616]

大事

[droplet81]

セキュリティ