Что такое security-hardening?
Рабочий процесс по усилению безопасности для конкретного сценария угрозы. Введите одну конкретную угрозу — например, «Я хочу предотвратить IDOR», «Мне нужно разработать контрмеры CSRF» или «Я хочу ужесточить RLS» — и это последовательно обеспечит результаты моделирования угроз → проектирования мер по снижению риска → руководств по реализации → тестирования/ведения журнала → автоматизации релиз-гейта. Используйте его для устранения определенных уязвимостей, таких как IDOR, атаки повторного воспроизведения, CSRF, XSS, обход пути, открытые перенаправления или дизайн ограничения скорости. Если вам нужно «сканировать всю кодовую базу», используйте быстрый аудит безопасности; если вам нужна «комплексная оценка всего приложения», используйте анализ угроз безопасности. Источник: yusuketsunoda/ppt-trans.