ステップ 1
認可境界を検証する
各エンドポイントで明示的な認証とロールチェックが必須であり、クエリフィルタでワークスペース境界が適用されていることを確認します。
- 読み取り・書き込みの両方で RBAC が適用されていることを確認します。
- テナントデータへのアクセスがアクティブなワークスペースに限定されることを確認します。
- 管理者専用フローと特権昇格保護を確認します。
公開ガイド
BlackShield が OWASP API Top 10 における認可、悪用、設定不備のリスクから公開 API とテナント API をどう保護しているかを確認します。 対象: セキュリティアーキテクト、AppSec レビュー担当者、コンプライアンス関係者. 一般的な設定時間: 12〜15分.
ステップ 1
各エンドポイントで明示的な認証とロールチェックが必須であり、クエリフィルタでワークスペース境界が適用されていることを確認します。
ステップ 2
機密 API フローにリクエスト制限があり、高コスト操作が悪用できないことを確認します。
ステップ 3
バージョン管理された API インベントリと廃止計画を使い、コントロールを現在のエンドポイント面に合わせます。