Webサービス公開前に対策しておきたいセキュリティ施策まとめ｜kentaro

直近で新しいWebサービスのセキュリティ周りを整備する機会があったので、その時に検討した内容をメモしておきます。 このnoteの前提重点的にみたのが認証機構の部分でしたのでそれに寄った内容になります。 また、一般的なセキュリティ対策（XSSやSQLインジェクション）などについて触れていません。そういった内容については2018年の現在でも徳丸先生の本を一読することが近道かと思います。 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 | 徳丸 浩 https://www.amazon.co.jp/dp/4797361190 "なぜ"セキュリティ施策をするのかセキュリティ対策は大切だということはわかっていても、"なぜ"対策をしないといけないかということにパッと答えられる人はそう多くないのではないでしょうか。 総務省が公開しているテキストには、以下のようなこと

[sumithsonian]

一家に一冊、徳丸本。

[damdom]

参考

[souvenir038]

ログインしました通知、ログイン履歴の保存と可視化、2段階認証の導入、いつもと違うIPからログイン時のアラート、etc...

[noonworks]

タイトル的に、公開前に最終確認で見直す事項かな？と思って読んだけど、もっと先に決めておくセキュリティ仕様の話だった