セキュリティ

レビューの目標

これまでブートキャンプで使用したパターンを、繰り返し使えるセキュリティチェックリストに変換します。

チェックポイント

• アカウントの制約と署名者の前提条件を確認する。
• 権限チェックの欠落や予期しない状態遷移を探す。
• 今後テストで適用したい不変条件を少なくとも1つ特定する。