セキュリティとデータ

どこに何を置き、どう守っているかを書きます。まだできていないことも書きます。

データの置き場所

メディアとバックアップは日本の外に置くことがあります。「データはすべて日本に」とは言えないので、そうは書きません。

DB のバックアップは毎日取り、フリーのプランでは 7 日分、有料のプランでは 30 日分を残します。

バックアップとは別に、いつでもスペースの中身を自分で書き出せます（やめ方と移り方）。大事なサイトでは、定期的に書き出して手元にも残すことを勧めます。

お客様の環境は、それぞれ別のプロセスと別の DB で動かしています。あるお客様の環境から、ほかのお客様の環境や、運営の内側の仕組みには届かないようにしています。

メンバーにはロールで、API キーにはキーごとの権限で、できることを絞れます。API キーの値は持たず、ハッシュだけを持ちます。

誰が、いつ、何を変えたかを残し、管理画面で見られます。ログインとその失敗も残します。

別のサイトから管理画面に書き込ませる攻撃（CSRF）を断ります。

アップロードされたファイルは、管理画面と別のドメインから配ります。ファイルに仕込まれたスクリプトが、管理画面の中で動かないようにするためです。

本文に署名を付けるので、受け手は Hako CMS から届いたものかを確かめられます。内側のネットワークのアドレスには送りません。

管理画面、API、メディアは、HTTPS だけで配っています。HTTP で来たアクセスは、HTTPS へ転送します。

ほかのものはいま、できないことにあります。