当社の対策
- 公開サイトを HTTPS で提供し、コンテンツ、通信、参照元、権限に関するセキュリティヘッダーを設定します。
- 管理画面は認証と職務別権限を用い、応募・協業・問い合わせの各キューを分離します。
- 履歴書は公開ディレクトリ外に保存し、認証・認可後にのみ取得できます。
- 公開フォームはサーバー検証、ファイル形式・容量検査、ハニーポット、最短入力時間、短期レート制限を実施します。
- データベース、アップロード、設定には制限付き権限、バックアップ、復元手順を適用します。
セキュリティ問題の報告
当社サイト、データ、利用者に影響する可能性のある問題を発見した場合は、損害や他者データへのアクセスにつながる操作を止め、お問い合わせページで「プライバシー・セキュリティ」を選択し、対象ページ、再現手順、時刻、連絡先をご連絡ください。不要な個人情報、実行ファイル、未修正の詳細の公開は避けてください。
対応の範囲
リスクに応じて受領、調査、対応しますが、本ページは報奨金制度、テスト許可、特定の応答時間を約束するものではありません。第三者プロダクトの問題は当該運営者へご連絡ください。