独立サイト技術上級
WordPressセキュリティの基本設定：ユーザー権限、二要素認証、ログイン保護
WordPressが侵入される原因は、9割が脆弱性ではなく、漏洩したアカウントとパスワードで直接ログインされることです。基本設定でやることは3つ。ユーザー権限を最小限まで絞る（administratorは2つまで）、
独立サイト技術上級
Webサイトのコンテンツセキュリティポリシー：CSPの設定・バイパスリスク・導入
CSP（コンテンツセキュリティポリシー）は、どのスクリプトを実行し、どのドメインからリソースを読み込めるかをブラウザに伝えるレスポンスヘッダーです。導入は必ず3段階で進めます。まずReport-Onlyで14日間運用して違反元を収集し、次にホワイトリストを整理して、