セキュリティの原則
をテンプレートにして作成
Search in
this wiki
and
or
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
[[Application Architecture for .NET:http://msdn.microso...
-Whenever possible, you should rely on tested and proven ...
実証されたセキュリティ機構を利用し、独自のセキュリティ機...
-Never trust external input. You should validate all data...
外部からの入力は信用するな
-Assume that external systems are insecure. If your appli...
外部サービスは安全でないと思え
-Apply the principle of least privilege. Don't enable mor...
最小特権の原則を守れ。つまり、システム上のおのおのの処理...
-Reduce surface area. Risk will increase with the number ...
システムの境界面を減らせ
-Default to a secure mode. Don't enable services, account...
何も設定しない場合はデフォルトで安全な動作をするようにしろ
-Follow STRIDE principles—STRIDE stands for Spoofin...
STRIDE脅威モデルに従え。~
※STRIDE : なりすまし(Spoofing Identity)、データの改ざん...
なるほどね。言われりゃ当然の事だけど、ちゃんと実践しま...
終了行:
[[Application Architecture for .NET:http://msdn.microso...
-Whenever possible, you should rely on tested and proven ...
実証されたセキュリティ機構を利用し、独自のセキュリティ機...
-Never trust external input. You should validate all data...
外部からの入力は信用するな
-Assume that external systems are insecure. If your appli...
外部サービスは安全でないと思え
-Apply the principle of least privilege. Don't enable mor...
最小特権の原則を守れ。つまり、システム上のおのおのの処理...
-Reduce surface area. Risk will increase with the number ...
システムの境界面を減らせ
-Default to a secure mode. Don't enable services, account...
何も設定しない場合はデフォルトで安全な動作をするようにしろ
-Follow STRIDE principles—STRIDE stands for Spoofin...
STRIDE脅威モデルに従え。~
※STRIDE : なりすまし(Spoofing Identity)、データの改ざん...
なるほどね。言われりゃ当然の事だけど、ちゃんと実践しま...
ページ名: