セキュリティ

eSolia Periodicは、お客様のDNSおよびメールセキュリティデータを保護するために、包括的なセキュリティ対策を実装しています。

すべての通信はHTTPS（TLS 1.3）で暗号化されています。

TOTP（時間ベースワンタイムパスワード）による2要素認証をサポート。

PBKDF2-SHA512ハッシュ化（60万反復、OWASP 2024準拠）。

役割ベースのアクセス制御で、クライアントデータを分離。

HttpOnly、Secure、SameSite属性付きのセキュアCookie。

CSP、X-Frame-Options、X-Content-Type-Optionsなど。

データ保護

すべてのデータはDeno KVで保存時に暗号化されています。パスワードハッシュやMFAシークレットなどの機密情報は、APIを通じて公開されることはありません。

各クライアントのデータは厳密に分離されています。クライアントユーザーは自分のデータのみにアクセスでき、管理者のみがクロスクライアントアクセス権を持っています。

セキュリティの脆弱性を発見した場合は、責任を持って報告してください。

連絡先: security@esolia.co.jp

公開前に対処できるよう、脆弱性を公開しないでください。

eSolia Periodicは以下のセキュリティ基準に準拠しています：