セキュリティ設定
システムのセキュリティ状況と履歴を確認できます
セキュリティスコア
A+優秀
すべてのセキュリティ対策が有効になっています
実装済みセキュリティ対策
XSS対策
有効クロスサイトスクリプティング攻撃を防止
HTMLエスケープ、セキュリティヘッダー、入力値のサニタイズを実施
SQLインジェクション対策
有効データベースへの不正アクセスを防止
Prisma ORMによるパラメータ化クエリを使用
CSRF対策
有効クロスサイトリクエストフォージェリを防止
CSRFトークンによる検証を実施
レート制限
有効ブルートフォース攻撃を防止
1分間100リクエスト、認証試行5回まで
パストラバーサル対策
有効ディレクトリトラバーサル攻撃を防止
パス名のバリデーションと危険なパターンの検出
セキュリティヘッダー
有効ブラウザのセキュリティ機能を有効化
X-Frame-Options, X-XSS-Protection, HSTS等
コマンドインジェクション対策
有効OSコマンドの不正実行を防止
シェルメタ文字のエスケープとバリデーション
パスワードセキュリティ
有効パスワードの安全な保存
bcryptによるハッシュ化
2段階認証
有効ログイン時の追加認証
メールでの認証コード送信
セキュリティについて
本システムはOWASP Top 10を含む一般的なWebアプリケーション脆弱性に対する対策を実施しています。
お客様のデータは暗号化され、安全に保管されます。また、すべての通信はSSL/TLSで暗号化されています。
不正なアクセスを検知した場合は、自動的にブロックし、管理者に通知されます。