セキュリティ

サービスの仕組み

• プラグインの更新はすべて署名（Ed25519）され、各サイトがインストール前に検証します。改ざんされた更新は拒否されます。
• 脅威データベースも署名され、各サイトが使用前に検証します。
• サイトはサイトごとの秘密鍵でダッシュボードに接続しに行き、ダッシュボードはWordPressのパスワードを保持しません。
• ダッシュボードの全ユーザーに2段階認証、短いセッション、重要な操作の再確認
• サイトの秘密鍵は専用の鍵で暗号化し、監査ログは追記専用でハッシュチェーンにより改ざんを検知します。
• ダッシュボードの厳格なセキュリティヘッダーとコンテンツセキュリティポリシー

脆弱性の報告

見つけた内容、再現手順、影響を[email protected]までお送りください。3営業日以内に回答し、進捗をお知らせし、ご希望があればお名前を掲載します。

• テストはご自身のサイトとアカウントに限り、他人のデータへのアクセス、サービスの劣化、ソーシャルエンジニアリングは行わないでください。
• 他者に公表する前に、修正のための合理的な時間をください。

セーフハーバー

これらのルールに善意で従った調査について、当社は法的措置を取りません。