「動くWebアプリ」と「堅牢なソフトウェア」を分かつ境界線：MiniSNSのアーキテクチャに学ぶセキュア設計の基盤
FlaskとSQLAlchemyによる最小構成SNSの実装を通じ、画面の制約に頼らない真の認可制御、シークレット管理、CSRF対策、そして『拒否されるべき操作』を担保する回帰テストの設計思想を徹底解剖します。
該当する記事: 2 件
FlaskとSQLAlchemyによる最小構成SNSの実装を通じ、画面の制約に頼らない真の認可制御、シークレット管理、CSRF対策、そして『拒否されるべき操作』を担保する回帰テストの設計思想を徹底解剖します。
Web画面の制約はセキュリティ境界ではない。『Webアプリケーションセキュリティ入門 第1章』が提示するHTTPの真実、Burp Suiteによる通信の可視化と検証、SOPの非対称性、署名と暗号化の混同を徹底解剖。クライアントを信用しない真のゼロトラスト設計を論じる。