Security

セキュリティ規約

Redtune.JP の通信、運用、データ保護、問題報告に関する考え方です。

通信と公開範囲

本サイトはHTTPSで提供し、公開ページに必要な静的ファイル、検索データ、集計データのみを配信します。管理用の認証情報、鍵、内部ログ、作業ファイルは公開領域に置かない方針です。

運用

サーバ、ライブラリ、依存モジュール、ジョブ設定は定期的に確認し、セキュリティ更新、不要ファイル削除、権限整理、ログ確認を行います。異常な429、403、404、データ欠損、ゾンビデータは品質上の問題として扱います。

脆弱性・問題報告

セキュリティ上の懸念、公開すべきでないファイル、権限誤り、データ漏えいの疑いを見つけた場合は、お問い合わせから対象URLと再現手順を添えてご連絡ください。