Security

SQLインジェクション攻撃の仕組みと、プリペアドステートメント・ORM・入力バリデーションによる防御方法を理解する

XSSの3種類の攻撃パターンと、エスケープ・CSP・HttpOnly Cookieによる防御方法を理解する

Cross-Site Request Forgeryの仕組みと、CSRFトークン・SameSite Cookieによる防御方法を理解する

LDAPとは何か、ログイン認証との関係、そして社内システムでよく見るログインID存在チェック→権限チェック→LDAP認証の流れを理解する

処理時間の差異を悪用するタイミング攻撃の仕組みと、定数時間比較による対策を理解する

相互TLS認証（mTLS）の仕組みを理解するために必要なRSA鍵ペア、CSRの作成と用途指定（Key Usage / EKU）をまとめて解説する

HTTPSの土台となるTLSが何を保証し、ハンドシェイクでどう通信を確立するかを理解する

案件参画に向けて、Macの最低限のセキュリティ設定手順について振り返りました。