トラストセンター
セキュリティソフトは、まず自分自身が安全であるべきです
このページでは、私たちのセキュリティの取り組みと実際の状況を、飾らずにご説明します。大きな変更があるたびに更新しています。
私たちの取り組み
ホスティング
計画中法人のお客さまのデータは、本社とデータセンターがEU域内にあるホスティング事業者に預ける予定です（最終選定中）。紹介サイトはVercelでホスティングしており、公開コンテンツのみを載せています。
暗号化
開発中通信にはTLS 1.3を使用し、エージェントは証明書で相互認証します。保存データは、お客さまごとに固有の鍵で暗号化します。
お客さま間の分離
パイロットプログラムデータベースへのすべてのリクエストは、お客さま単位で絞り込まれ、行レベルのセキュリティルールで保護されます。分離を証明するテストも実施しています。
署名付きのコマンドとアップデート
パイロットプログラムエージェントに送るすべてのコマンドは署名（Ed25519）され、リプレイ攻撃から保護されます。すべてのアップデートも署名され、リング方式で展開されます。
カーネルコードなし
パイロットプログラム解析はユーザーモードで、メモリと時間の上限を設けて行います。十分な検証と段階的な展開を経るまで、カーネルドライバーは使いません。
ソフトウェアサプライチェーン
開発中コンポーネントの一覧化、ライセンスと既知の脆弱性のチェック、コミットごとのシークレット検出を行っています。リリースごとの完全自動化は整備中です。
社内アクセス
パイロットプログラム強力な認証、重要な操作すべての監査ログ、最小権限の原則。
監査と認証
計画中現時点で取得済みの認証はありません。アンチウイルスモジュールの販売前に外部のペネトレーションテストを実施し、その後、独立した第三者による認証の取得を予定しています。
お客さまのデータ
- 有効にした各モジュールに必要なものだけを収集します。内容は、プライバシーポリシーに記載しています。
- お客さまのデータを、AIモデルの学習に使うことはありません。
- 広告も、データの転売もありません。
- 保存期間は、コードによって自動的に適用されます。