セキュリティを後付けにしないための実践ガイド - Qiita

はじめに 「セキュリティはリリース直前にチェックすればいい」 「脆弱性が見つかったらパッチを当てればいい」 ── 自分も以前はそんな感覚で開発していました。 セキュリティ関連の作業はインフラチームやセキュリティ専門チームの仕事であって、 アプリケーション開発者である自分の...