１．ユーザがサービスにアクセスする際、通信経路は常時暗号化されます。
暗号化通信の方式は、HTTPS プロトコル、TLS above 1.2を用いております。
２．保存データは暗号化させていただいております。
・ファイル
・DB
・バックアップ(オンラインのもの)
・ログファイル(オンラインのもの)
上記すべて暗号化しております。
３．週次でWebアプリケーション脆弱性検査を行い、脆弱性の無いことを確認しております。
４．不正な攻撃はAWS WAF and AWS Shield により検知しております。
また、不正通信の内容に応じ、トラフィックをブロック できるようになっております。