TRUEFALSE

TRUEFALSE

CART

TRUEFALSE

TRUEFALSE

セキュリティポリシー

TRUEFALSE では、週1回を目安に安全性を確認する定期運用を設け、サイトで利用するソフトウェアのセキュリティ情報や、公開サイト・ソースコードを確認する方針としています。

確認と対応

ソフトウェアの更新情報やサポート状況に加え、フォーム、ファイルの取り扱い、外部サービスとの通信などを確認対象としています。確認できる範囲や実行状況には制約があり、定期確認が毎回すべての項目を検証するものではありません。

対応が必要な場合は、影響と優先度を確認し、必要な修正や更新を進めます。変更は記録し、テスト環境での確認と本番反映後の確認を行うことを基本としています。

更新の記録

本番環境への適用を確認した主な更新は、セキュリティ更新履歴に掲載します。安全性に関わる内部情報や、悪用につながる詳細は公開を控えます。

確認の範囲について

これらの取り組みは、すべての脆弱性が存在しないことや、障害・不正アクセスが起きないことを保証するものではありません。

お問い合わせ

セキュリティに関するご連絡は、お問い合わせフォームをご利用ください。パスワード、認証情報、個人情報などは記載しないでください。

制定日: