Webアプリ・APIの安全な作り方

Webアプリ・APIの安全な作り方は、入力の扱い、ログインと権限、外部との連携を、作る段階で正しく設計することです。担当者が知りたいのは、開発や委託の場面で何を決め、何を確かめればよいかです。点検は、利用者の入力を受け取る機能とAPIを一覧にし、権限の確認が抜けている所がないかを見るところから始めます。改修のたびに確かめる項目も決めておきます。