脆弱性対策
- フォームに CSRF token を使用し、session cookie を HttpOnly/SameSite に設定
- CSP、X-Frame-Options、Referrer-Policy、Permissions-Policy を追加し、XSS、clickjacking、referrer の漏えいを低減
- 公開ページではサードパーティのフォント/スクリプトを読み込まず、不要な外部へのデータ送信を削減
- MFA の有効化、暗号化バックアップ、MA(保守)の周期に沿った restore のテストを推奨