Input
입력값 검증
형식, 길이, 범위, 파일 속성을 서버에서 확인합니다.
Output
출력값 인코딩
사용자 입력이 코드로 실행되지 않게 문맥별로 처리합니다.
Access
인증·인가
로그인과 자원 소유권을 서버에서 매 요청 확인합니다.
Operate
오류·로그·권한
상세 오류를 숨기고 보안 이벤트를 기록하며 최소권한을 둡니다.