01
公開ページと顧客ワークスペースを分離
公開マーケティング内容は通常アクセス・キャッシュできます。顧客ワークスペース、管理ページ、関連インターフェースは適切な権限を必要とし、公開検索対象ではありません。
セキュリティと信頼
明確なデータとアクセス境界から始めるセキュリティ
公開サイトと認証が必要なワークスペースを分離し、認証情報、権限、公開データ範囲を製品・運用上の境界として扱います。企業要件は利用前に確認できます。
02
認証情報を公開内容や通常メールに含めない
APIキー、パスワード、Cookie、認証ヘッダーなどの秘密情報を、公開ページ、例、ログ概要、通常のサポートメールに含めません。
- 本番認証情報をメール送信しない
- 漏えい時は速やかに更新
- 権限のある人に必要なアクセスだけ付与
03
セキュリティ問題を報告
再現手順と想定影響を service@searchore.com へお送りください。関係のない個人データは含めないでください。
Searchore
明確なデータとアクセス境界から始めるセキュリティ
公開サイトと認証が必要なワークスペースを分離し、認証情報、権限、公開データ範囲を製品・運用上の境界として扱います。企業要件は利用前に確認できます。