方針・法務文書

セキュリティ方針

安全対策と脆弱性連絡の方法を説明します。

公開時の運用条件

問い合わせ、訂正・削除、privacy、securityの連絡はサイト内フォームで受け付けます。

公開・編集・reactionのD1を分離し、管理画面を公開Workerから分離します。HTTPS、Access、request制限、HMAC、入力上限、secret分離、暗号化・署名backup、依存関係検査を使用します。絶対的な安全を保証するものではありません。

脆弱性やprivacy/security事故の疑いはサイト内問い合わせフォームへ送信してください。悪用や個人情報の追加取得は行わず、再現に必要な最小情報だけを記載してください。澤田が判断責任者として影響を確認し、遮断、secret更新、復旧、必要な通知を行います。