Coding

フォルダ構成

project/
├── core/              # システム基盤
│   ├── auth/          # 認証・セッション管理
│   ├── scheduler/     # 定期実行ジョブ管理
│   └── common/        # 共通ユーティリティ
├── apps/
│   ├── ai-chat/       # AIチャットアプリ
│   └── notifier/      # 情報通知アプリ
├── public/            # Apache DocumentRoot
│   ├── index.php
│   ├── css/
│   └── js/
└── config/
    ├── .env.example   # 環境変数のテンプレート
    └── database.php   # DB接続設定

OWASP Top 10 対応チェックリスト

• A01 アクセス制御の破綴: 認証・認可チェックが全エンドポイントに実装されているか
• A02 暗号化の失敗: HTTPS 使用、パスワードは bcrypt でハッシュ化されているか
• A03 インジェクション: 全クエリにプリペアドステートメントを使用しているか
• A07 認証・認証の失敗: セッション固定化対策が実装されているか
• A09 データの整合性の障害: 入力バリデーションが実装されているか