User Credentials Handling Disclosed in Privacy Policy

ユーザー認証情報の取り扱いに関するプライバシーポリシーの記載

Risk: secure

説明

当該アプリケーションのプライバシーポリシーには、ユーザーの認証情報（クレデンシャル）の取り扱い方法が記載されています。

推奨事項

このエントリは情報提供のみを目的としており、適用される推奨事項はありません。

リンク

• OWASP Application Security Verification Standard (ASVS) - V2 Authentication
• NIST Special Publication 800-63B - Digital Identity Guidelines
• GDPR Article 32 - Security of Processing

標準

• HIPAA_CONTROLS:
  • PRIVACY121
  • PRIVACY122