มาตรการป้องกันช่องโหว่
- ใช้ CSRF token กับฟอร์ม และกำหนด session cookie เป็น HttpOnly/SameSite
- เพิ่ม CSP, X-Frame-Options, Referrer-Policy และ Permissions-Policy เพื่อลด XSS, clickjacking และการรั่วไหลของ referrer
- ไม่โหลด third-party font/script บนหน้า public ลดการส่งข้อมูลไปภายนอกโดยไม่จำเป็น
- แนะนำให้เปิด MFA, สำรองข้อมูลแบบเข้ารหัส และทดสอบ restore ตามรอบ MA