✅ 認証・パスワード
- □ パスワードは bcrypt などでハッシュ化して保存しているか
- □ ログイン試行回数を 制限（レートリミット）しているか
- □ ログアウト時にセッションを 完全に無効化しているか
✅ 入力値・出力
- □ HTML に出力するとき エスケープしているか
- □ DB クエリに プレースホルダを使っているか
✅ 通信・設定
- □ 本番環境では HTTPS を使っているか
- □ Cookie に HttpOnly・Secure・SameSite を設定しているか
