NeoLogic セキュリティガイド
自社点検の履歴
点検で見つかったことと、その後の判断・修正を掲載します。
2026-10-23：通信保護の設定は、本体以外のサービスもまとめて対象にする指定がありません。
- 使ったもの
- 公開15本のsecurity-01（公開ヘッダーの項目のみ）・OWASP WSTG-CONF-07
- 判断
- 管理画面と見積りへの影響を確認してから判断します。ブラウザへの事前登録は代表判断まで変更しません。
- 修正
- 今回の点検では設定を変更していません。
- 配備
- 未配備
- 再確認
- 未確認
2026-10-23：脆弱性報告の受付先を示すsecurity.txtが未設置です。
- 使ったもの
- RFC 9116・公開URLの応答確認
- 判断
- 専用の受付先を使います。外部から届いたメールの宛先と受信記録を2026年10月23日に確認しました。
- 修正
- security.txtと受付方針を実装し、公開候補に含めました。公開後に応答を再確認します。
- 配備
- 未配備
- 再確認
- 未確認
定期手順の確認記録
基盤の確認
健全性の確認の完了を確認：2026-10-23T04:36:05Z。
実処理の成功記録と照合した対象：69708f2。
サイトの配備
固定した変更の配備と読み戻しの完了を確認：2026-10-23T09:04:53Z。
実処理の成功記録と照合した対象：9e756fe。
クローラー方針の確認
基盤の方針と公開表示の確認の完了を確認：2026-10-22T21:51:51Z。
実処理の成功記録と照合した対象：25ac9b4。