Security Audit Checklist
Comprehensive security audit checklist based on CIS and NIST frameworks.
Security Audit Checklist
Assess web application security with OWASP-aligned controls. Click each item to cycle through Pass / Fail / Not Assessed and get a risk report.
HTTPS / TLS encryption enforced everywhere
Transport • Risk weight: 9/9
Strong authentication (MFA, password policy)
Access Control • Risk weight: 9/9
Input validation on all forms and APIs
Input Handling • Risk weight: 8/9
SQL injection prevention (parameterized queries)
Injection • Risk weight: 9/9
XSS prevention (output encoding, CSP)
Injection • Risk weight: 8/9
CSRF protection on state-changing requests
Session • Risk weight: 7/9
Security headers configured (CSP, X-Frame-Options, etc.)
Headers • Risk weight: 6/9
Dependencies scanned for known vulnerabilities
Supply Chain • Risk weight: 7/9
Rate limiting on authentication and APIs
Availability • Risk weight: 6/9
Secrets management (no hardcoded keys)
Configuration • Risk weight: 8/9
Security logging and monitoring
Monitoring • Risk weight: 6/9
Data encryption at rest
Data Protection • Risk weight: 7/9
Principle of least privilege (RBAC)
Access Control • Risk weight: 7/9
Backups tested and encrypted
Resilience • Risk weight: 6/9
Tool Information
Category
Scale Hợp pháp
Type
⚡ Processed in browser
Tags
Related Tools You Might Like
🔗
Trình kiểm tra tỷ lệ GDPR
Kiểm tra yêu cầu tuân thủ GDPR
🔗
Trình tạo chính sách riêng tư
Tạo mẫu chính sách bảo mật
🔗
Điều kiện làm việc
Tạo mẫu
🔗
Chung
Tạo văn bản đồng ý cookie
🔗
Name
Tính toán thời lượng nhớ lại dữ liệu
🔗
Trình tạo khuôn mẫu hợp lệ
Tạo ra mẫu hợp đồng cơ bản
🔗
Máy tính âm lượng Surfboard
Tính toán một khối lượng hoàn hảo dựa trên trọng lượng, mức kinh nghiệm và điều kiện sóng.
🔗
Trình chuyển đổi chiều cao Sóng
Chuyển đổi giữa các đợt đo chiều cao khác nhau (mặt cao, tỷ lệ Hawaii, sóng biển).
🔗
Comment
Lên kế hoạch lặn với giới hạn độ sâu, thời gian dưới và mức an toàn.