不正アクセスや情報漏えいの報道が相次いでいますが、どのような対策をしていますか?
ファイアウォール、IDS/IPS(不正侵入検知・防止システム)、WAF(Webアプリケーションファイアウォール)を導入し、サーバー・ネットワーク機器は必要に応じて冗長化しています。データベースサーバーは、外部から直接アクセスできないプライベートなネットワークに構築し、システムとは別のサーバーにしています。サービスリリース時より現在に至るまで、重大なセキュリティインシデントは発生していません。
2026年10月のPHPの脆弱性への対応については、お知らせをご覧ください。
通信の暗号化は、通信・データの暗号化についてをご覧ください。
A2B攻撃への対応状況を教えてください。
A2B攻撃は、公開されているスマートフォンアプリ等を解析し、その結果をもとにアプリの接続先サーバーを攻撃する手法です。フォームメーラーはスマートフォンアプリ等のアプリケーションを提供していないため、この攻撃が前提とする「公開アプリの解析」の対象となるものはありません。Webアプリケーションとしての脆弱性対策は継続して実施しています。
Webアプリケーションの脆弱性対策や、セキュリティ診断は行っていますか?
クロスサイトスクリプティング(XSS)対策として、画面への出力時のエスケープと、入力されたHTMLの無害化処理を実施しています。管理画面には、CSRF(クロスサイトリクエストフォージェリ)対策と、クリックジャッキング対策を実施しています。あわせて、第三者機関による脆弱性診断を年1回実施しています。技術的な脆弱性の情報は定期的に収集し、適切にパッチを適用しています。
サーバーには、サービスに必要なモジュールのみをインストールしています。
関連記事：