いま、組み込まれている仕組み
- アプリごとに、データベースとファイル領域を分けて作る。
- アプリの操作には認証が必要で、所有者と認可されたメンバーに限る。
- 通信は常時HTTPS。ログイン状態のCookieに保護の属性を設定する。
- 生成・修正のたびに、構文・型・データベースの整合性を自動で検査してから公開する。
- Reactor-mini で作ったアプリも含め、セキュリティ診断は Reactor 1.0 が担当する。
作ったあとも、守りを更新する
オプションの月次AI診断で、毎月その時点の新しいAIモデルによる診断を自動で続けられます。見つかった問題は修正提案とともに記録し、会話で改修を依頼できます。
まだ実施・取得していないこと
- 第三者機関による脆弱性診断（実施したら、範囲と時期をあわせて掲載します）
- セキュリティ認証（ISMS など）の取得
- 外部監査レポートの公開
AI診断は、リスクを早く見つけて対処するための仕組みです。すべての攻撃を防げることを保証するものではありません。
解決しませんでしたか？AIにこの記事の内容を聞くか、担当者にお問い合わせください。