情報セキュリティポリシー

安心してご利用いただくための安全対策への取り組み。

encrypted通信の暗号化

当サイトでは、SSL/TLS暗号化通信を全面的に導入し、ユーザーが入力するデータが第三者に盗聴されたり、改ざんされたりすることを防いでいます。

policy入力データの保護

各種ツールに入力されたテキストは、可能な限りブラウザのJavaScriptのみで処理される構成をとっています。サーバー側での処理が必要な場合も、CSRF(クロスサイトリクエストフォージェリ)対策などのセキュリティ施策を講じ、不正なアクセスからデータを守っています。

gpp_maybe脆弱性への対応

プラットフォーム(PHPや各ライブラリ)の最新バージョンを維持し、既知の脆弱性(OSコマンド注入、SQL注入、XSS等)に対する適切な防御策を実施しています。

update継続的な改善

情報技術の進歩や社会情勢の変化に合わせ、本ポリシーおよびセキュリティ対策を継続的に見直し、強化していきます。