セキュリティ対策 IV(アクセス制御と認可)

アクセス制御と認可を「コードでどう実装するか」を学びます。サーバー側での認可チェック、IDOR対策、デフォルト拒否、最小権限、オブジェクトレベルの認可などの実装判断を扱います。