セキュリティへの取り組み

サーバー運用やサイト制作を事業とする会社として、日頃からの備えを大切にしています。 弱点の詳細は公開しませんが、方針と、第三者が確かめられる結果を公開しています。

基本方針

• すべての通信を暗号化（常時HTTPS）
• サーバーへのログインはパスワードではなく鍵認証のみ
• 必要最小限の権限で運用（作業用アカウントの分離）
• ソフトウェアの更新を速やかに適用
• 定期的なバックアップ
• メールのなりすまし対策（SPF・DKIM・DMARC）

第三者による診断結果

△ 準備中

本番公開後、外部の診断サービス（SSL Labs・Mozilla Observatory 等）で計測し、 日付とあわせてここに掲載します。どなたでも同じ診断を再実行して確かめられます。

脆弱性のご報告

万一、脆弱性を発見された場合は security.txt（/.well-known/security.txt）に記載の窓口までご連絡ください。