2026/10/21 セキュリティへの取り組みについて

Yuki Oshima • CEO / Developer2026-10-21

PHPのセキュリティチームが2026年10月20日(協定世界時)に事前告知し、日本時間2026年10月21日23時にセキュリティリリースが行われるPHPの脆弱性2件について、当アプリはPHPを使用していないため影響はございません。

あわせて、当アプリで実施しているセキュリティ対策をご案内します。

  • 購入者の住所・氏名・電話番号などの個人情報は、当アプリのデータベースに保存していません。

  • Shopify公式のアプリ向けセキュリティ診断(Shopify AI Toolkit)と、外部の診断ツールによる脆弱性診断を定期的に実施しています。

  • 管理画面への自動化された不正アクセス(bot)や、脆弱性を探るアクセスを遮断しています。

  • サーバー環境を脅威検知サービスで監視し、操作の記録を改ざんできない形で保管しています。

  • アクセス権限を定期的に見直して不要な権限を削除し、管理者アカウントには多要素認証を設定しています。

今後もShopifyなどからの注意喚起を確認しながら、セキュリティを最優先に対応してまいります。