Чеклист security и privacy
Практические проверки security и privacy для SaaS media-продукта.
Базовый уровень
- Использовать token rotation для long-lived sessions.
- Проверять ownership перед созданием job.
- Требовать legal consents при регистрации.
- Записывать security-relevant audit logs.
- Добавить rate limits для public auth endpoints.
- Реализовать privacy request workflows.