セキュリティの取り組み
セキュリティの取り組み
あれるやは、お客様の情報とお支払いを守るために、 攻撃者と同じ手口で自分のサイトを定期的に試し、記録を残しています。 このページは、その取り組みと最新の記録を公開するものです。
★この日付は、用意した項目をすべてしのげたときだけ更新されます。 1つでも問題が見つかった日は、直すまで日付は進みません。
確かめていること
次のことを、コードを変えるたびに自動で確かめています。 具体的な手口や内部の作りは、攻撃の手がかりになるため公開していません。
メールアドレスや購入の記録は、ログインした本人以外からは読めないようにしています。番号を書き換えて他人の記録を引くような操作は、その都度お断りしています。
カード番号は当サイトのサーバーを1バイトも通りません。入力欄は決済代行の枠で、値はそのまま決済代行へ渡ります。当サイトが受け取るのは「登録が済んだ」という印だけです。
すべての通信を暗号化（HTTPS）し、一度でも暗号化されない通信へ格下げされないようにしています。
ログインはメールに届くコードで確かめます。コードの連投や総当たりには回数の歯止めを掛けています。他所のページから勝手に操作を送り込まれないよう、すべての操作に合い言葉を付けています。
外部から文字や部品を画面に差し込む攻撃（XSS・クリックジャッキング）を、入力の無害化と読み込み先の制限で防いでいます。
秘密の鍵や、購入・通知の記録は、Webからは届かない場所に置いています。ソースコードや退避ファイルが外から読めないことも確かめています。
正直にお伝えすること
- 「絶対に安全」とは申し上げません。完全に安全なシステムは存在しません。 できるのは、既知の攻撃に備え、確かめ続け、問題が出たら直すことです。
- カード番号は当サイトを通りません。入力は決済代行の枠の中で、 当サイトが受け取るのは「登録が済んだ」という印だけです。
- お支払いの安全は、決済代行の仕組みにも支えられています。 当サイトが守るのは、その手前の入口の部分です。
- もし脆弱性にお気づきの場合は、お問い合わせ先まで ご連絡いただけると助かります。
★このページに書いた「自動チェック」は、あれるやが自社のサイトに対して 行っているものです。第三者機関による監査・認証を受けたものではありません。