security– tag –

JWTを実際に発行してペイロードを覗き、改ざんを検証しました。セッションとの違いは「状態をどこに置くか」だけで、そこから失効できるかが決まります。選び方と保存先まで整理します。

SQLインジェクション・XSS・CSRF・CORS・SSRF・パストラバーサル・認証認可・ファイルアップロード・依存脆弱性・セキュリティヘッダなど、Webアプリで押さえるべき15の代表的なセキュリティ脅威と、それぞれの実践的な対策をまとめました。

AWSの運用でつまずきやすい項目を「後から変えるコストが高い順」に並べて整理しました。アカウント分割・認証の入口・記録の集約・タグ・コスト監視・引き継ぎまでを1本にまとめます。

IAMで「許可を足したのに動かない」原因は評価順にあります。明示的Denyから セッションポリシーまでの順序、アクセスキーを配らない構成、書き方を間違えると自分を締め出すポリシーの実例をまとめます。