security

セキュリティとコンプライアンス

• ログのサニタイズ: 機密データをログに出力してはならない。必要な場合は必ずマスクする。
• 脆弱性管理: 依存パッケージの脆弱性を定期的にスキャンし、重大脆弱性が検出された場合は修正前にデプロイを禁止する。
• データ削除: ユーザーデータ削除や匿名化処理は統一された関数を通じて行い、直接クエリで削除しない。