Webアプリケーションの一般的な脆弱性（OWASP Top 10等）を防ぐための設計基準はどれか。

クラウドの管理コンソールやAPIへのアクセスにおいて、最も重視すべきセキュリティ対策はどれか。