Webサイト実装の提案にセキュリティの義務化ポイントを含める

Question

Webサイト実装の提案書を書くときに常に含めるべきセキュリティトピックは何ですか？

Answer 1

Open Security Architectureサイトで良い資料を見つけることができます。

アイデンティティ、認証、認可で始まり、おそらく監査証跡も含まれています（いくつかのサイトではおそらく残念ですが、考慮する必要があるかどうか、明示的にディスカウントしないと分かりません）。

もう1つの方向は、脅威を検討することです。例えばサービス拒否（Denial of Service）。