バンダイチャンネル不正アクセスから学ぶ:Django / django-allauthの退会・メール変更API対策

バンダイチャンネル不正アクセス事案を公開情報から整理し、Django / django-allauthで退会・メール変更などの重要操作APIを守る認可、再認証、CSRF、レート制限、監査ログ、復旧設計を解説します。