Site Securityこのサイトのセキュリティ
TOP ／ このサイトのセキュリティ
Secure by design
攻撃される場所を、最初からつくらない。
セキュリティの会社として、自社のサイトでも同じ基準で守っています。お客様にお勧めしている対策を、まず自分たちで実践しています。
このページでは、当サイトで行っている主な対策をご紹介します。
- 01
攻撃の入口をつくらない
WordPressなどのCMS、管理画面、ログイン機能、データベース、サーバーで動くプログラム（PHPなど）を一切使っていません。ページはすべて事前に作った静的なファイルで、書き換えられる場所がありません。
- 02
Cloudflareで常に守る
世界各地の拠点から配信し、大量アクセスによる攻撃（DDoS）の吸収、不正な通信の遮断、ボット対策を常に有効にしています。
- 03
通信はすべて暗号化
HTTPSでの通信のみを受け付け、暗号化されていない接続に戻らないようブラウザにも指示しています。
- 04
ブラウザ側でも防ぐ
読み込めるプログラムを自社と必要最小限の提供元に限定し、他サイトへの埋め込みやカメラ・マイクなどの機能も禁止しています。
- 05
フォームは何重にも確認
ロボットかどうかの判定、送信回数の制限、入力内容の検証を行っています。内容はサイト上に保存せず、他人のアドレスを悪用されないよう自動返信メールも送りません。
- 06
チャットは選ぶだけ
文字を入力する欄がなく、生成AIも使っていません。個人情報を誤って書き込むことや、AIをだます攻撃が起きない作りです。選んだ内容は外部に送信されません。
- 07
外部の読み込みは最小限
外部から読み込むのは、文字のフォントとフォームのロボット判定だけです。
- 08
脆弱性の報告窓口
国際的な形式（security.txt）で連絡先を公開しています。当サイトの問題に気づかれた方は、お問い合わせフォームからご連絡ください。
対策の詳しい設定内容は、安全のため公開していません。
