セキュリティ • 実装ドラフト

信頼には、
検証された詳細が必要です。

セキュリティに関する記載は、実装済みの管理策を説明するものであるべきです。このページでは、認証の取得や絶対的な安全性を主張していません。

このプレビューでできること

ダウンロード可能なプロトタイプは、架空のワークスペースデータを使った静的なコンテンツサイトです。認証情報の受け付け、決済の処理、フォームの送信、広告データベースへのアクセス、MCPサーバーの運用は行いません。

セキュリティに関する主張を公開する前に、通信の保護、認証情報とトークンの取り扱い、ワークスペースの認可、最小権限のアクセス、ログ、バックアップ、削除時の動作、依存関係の管理、インシデント対応プロセスを検証してください。チェックリストがあることは、これらの管理策が存在する証明にはなりません。

本番環境の設計では、各接続を認可されたワークスペースと承認されたツールに限定し、トークンを検証し、取り消しに対応し、AIクライアントにシークレットを公開しないようにする必要があります。リサーチ用の取得によって、請求、ユーザー管理、非公開の広告アカウントへのアクセスが黙って付与されてはなりません。

広告やランディングページのテキストには、指示や誤解を招く内容が含まれている場合があります。アプリケーションは、データと実行可能な指示との境界を維持する必要があります。取得した広告によって、シークレットが共有されたり、特権的なアクションが実行されたりしてはなりません。

このドラフトでは、SOC 2、ISO認証、ペネトレーションテストの結果、データ所在地の保証、データ非保持の約束、サービスレベル契約のいずれも主張していません。該当する管理策や評価が存在する場合にのみ、根拠に裏付けられた記載を公開してください。

ローンチ前に、[VERIFIED_SECURITY_CONTACT]と脆弱性対応プロセスを整備してください。他のユーザーのデータへのアクセスを促すことなく、簡潔な説明と再現手順を求めてください。バグバウンティや、保証された応答期間は承認されていません。

サンプルをご覧ください。提案するプランをご確認ください。Ad8がリサーチのワークフローにどう役立つかをご覧いただけます。

このページはセキュリティ認証に関する主張をしていますか？

いいえ。認証の取得や、絶対的なセキュリティを保証するような主張は行っていません。このドラフトでは、SOC 2、ISO認証、ペネトレーションテストの結果、データ所在地の保証、データ非保持の約束、サービスレベル契約のいずれについても主張していません。

プレビューサイトは実際には何をしますか？

架空のワークスペースデータを使った静的なコンテンツサイトです。認証情報の受け付け、決済の処理、フォームの送信、広告データベースへのアクセス、MCPサーバーの運用は行いません。

MCPアクセスはどのように制限すべきですか？

本番環境の設計では、各接続を認可されたワークスペースと承認済みのツールに限定し、トークンを検証し、取り消しに対応し、秘密情報をAIクライアントに公開しないようにする必要があります。

信頼できない取得コンテンツは、どのように扱われますか？

広告やランディングページのテキストには、指示や誤解を招く内容が含まれている可能性があるため、アプリケーションはデータと実行可能な指示との境界を維持する必要があります。取得した広告によって、秘密情報が共有されたり、特権的な操作が実行されたりしてはなりません。

バグバウンティや、セキュリティ対応時間の保証はありますか？

いいえ。ローンチ前に、セキュリティ窓口と脆弱性への対応プロセスを整備する必要があり、バグバウンティや対応時間の保証は承認されていません。