開発と変更の管理
開発及び変更に関する社内ルールに従い、設計、実装、レビュー、テスト、リリースを管理します。新機能、重要な構成変更、外部サービスの追加等では、取り扱う情報、権限、データの流れ、法令・契約、お客様への影響を確認します。
脆弱性の評価と対応
サービスに影響する脆弱性情報を収集し、影響範囲とリスクを評価して、Foltaの責任範囲で対応します。お客様への影響が認められる場合は、必要な対策や回避方法等を速やかにご案内します。
調査中の情報は確認中であることを明示し、悪用や被害の拡大を避けるため、公開する内容と時期を判断します。脆弱性の疑いを発見した場合は、公式窓口へご連絡ください。