セキュリティと信頼
Rugs Depot静的カタログの公開セキュリティ方針です。
セキュリティ方針
- 静的サイト
- この静的エクスポートには公開管理画面やデータベースendpointは含まれていません。
- 商業データ
- 工場価格と卸売価格は公開HTMLとJSONから削除されています。バイヤーはB2B見積を依頼します。
- ヘッダー
- CSP、frame保護、referrer policy、permissions policy、content-type保護を.htaccessと_headersで提供しています。
- 既知の攻撃試行
- このローカルパッケージにはサーバーログがないため、ファイルだけで攻撃試行は確認できません。
公開前チェック
HTTPSを有効化し、.htaccessまたは同等のヘッダーをアップロードし、認証情報を保護し、2FAとアクセスログ確認を行ってください。
