security

このドキュメントでは、セキュリティのベストプラクティスについて説明します。

開発時には、常にセキュリティへの影響を考慮してください。 依頼されたタスクは必ず完了してください。セキュリティ上の懸念がある場合は、可能であればその場で対処するか、コードコメント、PR コメント、またはその他の適切な方法で必ず伝えてください。

セキュリティの基本原則

• 常に安全な通信プロトコル（HTTPS、SSH など）を使用してください。
• 明示的な許可がない限り、機密データ（パスワード、トークン、キー）をコードやバージョン管理に保存しないでください。
• 最小権限の原則を適用してください。
• すべてのユーザー入力を検証し、サニタイズしてください。

一般的なセキュリティチェック

• 適切な認証および認可の仕組みを確保してください。
• 安全なセッション管理を確認してください。
• 機密データが安全に保存されていることを確認してください。
• サービスと API の設定が安全であることを確認してください。

エラー処理

• エラーメッセージに機密情報を含めないでください。
• セキュリティイベントを適切に記録してください。
• 適切な例外処理を実装してください。
• 安全なエラー報告の仕組みを使用してください。