脆弱性診断の実施後に各項目の対応可否について多くのお問い合わせをいただいております。
診断結果で指摘されやすい主要な項目の内容と、弊社のサポート対応範囲について一覧にまとめました。
脆弱性に関する対応一覧
| 項目 | 内容 | 対応可否 |
|---|---|---|
| Strict-Transport-Security（HSTS） | ブラウザに対して、常にHTTPSでアクセスするように強制する設定です。 通信を暗号化することで、Cookieのハイジャックや不正利用リスクを軽減します。 |
サポート対応可能 |
| X-Content-Type-Options | ブラウザがファイルの中身を勝手に推測して実行するのを防ぎ、 ウイルスの埋め込みやXSS攻撃などのリスクを回避するための設定です。 |
サポート対応可能 |
| クロスサイトスクリプティングヘッダー（X-XSS-Protection） | ブラウザのXSSフィルタ機能を有効にし、 悪意のあるスクリプトがページに注入されるのを検知・ブロックする設定です。 |
サポート対応可能 |
| X-Frame-Options | 正規のWebページの上に透明なiframeなどを重ねて配置し、 ユーザーに意図しない操作を行わせる攻撃（クリックジャッキング）を防ぐための設定です。 |
サポート対応可能 |
| コンテンツセキュリティポリシー（CSP） | ブラウザが読み込むJavaScriptなどのリソースを、許可したものだけに制限する設定です。 | 対応不可※ |
| サブリソース完全性（SRI） | 外部から読み込むファイルが、改ざんされていないかチェックする仕組みです。 | 対応不可※ |
※注意事項
-
サポート対応可能の項目（危険度の高い箇所)について
セキュリティヘッダーの追加（.htaccess設定）にてサポート対応します。
対応希望の場合はサポートまでご連絡ください。 -
対応不可の項目（CSPやSRIなど）について
本項目は、サイト構成に合わせた個別の厳密な管理が必要となるため、標準仕様では対応を見送っております。
外部サービスの仕様変更やサイト更新時に、意図しない表示崩れや動作不全を招く恐れがあることから、サイトの安定性を優先した判断となります。
導入をご希望の際は、利便性が損なわれるリスクをご了承いただいた上で、別途有償での個別カスタマイズ検討となります。
| お問い合わせ窓口 | 受付時間：平日10時～12時 / 13時～17時半 お問い合わせフォームはこちら |
|---|