Security Audit Checklist
Comprehensive security audit checklist based on CIS and NIST frameworks.
Security Audit Checklist
Assess web application security with OWASP-aligned controls. Click each item to cycle through Pass / Fail / Not Assessed and get a risk report.
HTTPS / TLS encryption enforced everywhere
Transport • Risk weight: 9/9
Strong authentication (MFA, password policy)
Access Control • Risk weight: 9/9
Input validation on all forms and APIs
Input Handling • Risk weight: 8/9
SQL injection prevention (parameterized queries)
Injection • Risk weight: 9/9
XSS prevention (output encoding, CSP)
Injection • Risk weight: 8/9
CSRF protection on state-changing requests
Session • Risk weight: 7/9
Security headers configured (CSP, X-Frame-Options, etc.)
Headers • Risk weight: 6/9
Dependencies scanned for known vulnerabilities
Supply Chain • Risk weight: 7/9
Rate limiting on authentication and APIs
Availability • Risk weight: 6/9
Secrets management (no hardcoded keys)
Configuration • Risk weight: 8/9
Security logging and monitoring
Monitoring • Risk weight: 6/9
Data encryption at rest
Data Protection • Risk weight: 7/9
Principle of least privilege (RBAC)
Access Control • Risk weight: 7/9
Backups tested and encrypted
Resilience • Risk weight: 6/9
Tool Information
Категория
Scale Юридическое и соблюдение
Тип
⚡ Обработка в браузере
Теги
Related Tools You Might Like
🔗
Проверка соответствия GDPR
Проверьте соответствие GDPR
🔗
Генератор политики конфиденциальности
Создание шаблонов политики конфиденциальности
🔗
Условия службы Генератор
Создание ToS шаблонов
🔗
Генератор согласия cookie
Создайте текст согласия cookie
🔗
Калькулятор хранения данных
Расчет периодов хранения данных
🔗
Контрактный генератор шаблонов
Создание базовых шаблонов контрактов
🔗
Калькулятор объемов Surfboard
Рассчитайте идеальный объем доски для серфинга на основе вашего веса, уровня опыта и волновых условий.
🔗
Конвертер высоты волны
Преобразование между различными измерениями высоты волны (высота лица, гавайская шкала, набухание океана).
🔗
Разработчик Scuba Dive Planner
Планируйте погружение с аквалангом с ограничениями глубины, нижним временем и требованиями к декомпрессии безопасности.