明確なデータとアクセス境界から始めるセキュリティ

公開ページと顧客ワークスペースを分離

公開マーケティング内容は通常アクセス・キャッシュできます。顧客ワークスペース、管理ページ、関連インターフェースは適切な権限を必要とし、公開検索対象ではありません。

認証情報を公開内容や通常メールに含めない

APIキー、パスワード、Cookie、認証ヘッダーなどの秘密情報を、公開ページ、例、ログ概要、通常のサポートメールに含めません。

• 本番認証情報をメール送信しない
• 漏えい時は速やかに更新
• 権限のある人に必要なアクセスだけ付与

セキュリティ問題を報告

再現手順と想定影響を [email protected] へお送りください。関係のない個人データは含めないでください。