Web品質・セキュリティ検証

公開環境で扱う範囲

Cloudflareを前段に置き、セキュリティヘッダー、WAF、Turnstile、レート制限を段階的に検証します。

• Full (strict) TLS
• CSP Report-Onlyからの導入
• WAF・Rate Limiting
• 認証環境のAccess保護

隔離する範囲

意図的に脆弱なアプリケーションや侵入テストは、ローカルDockerとCloudflare Tunnel／Accessを組み合わせた通常停止の環境に限定します。