CASE 02 — WEBSITE
コーポレートサイト
ドメインの取得から、安全なサイトの公開まで
いまさらを、いまからへ。
01 — OVERVIEW
伝える内容と必要な機能を一緒に整理し、安全に公開し、更新を続けられる形にします。
閲覧と問い合わせの入口を分け、入力確認やアクセス制御を設計します。公開後も部品の更新と設定の見直しを続けます。
02 — FLOW
進め方
企画とデザインから、ドメインと公開の設定、公開後の改修まで、3つの段階で進めます。
- 企画・デザイン
- ドメイン・公開設定
- 公開後の相談・改修
03 — SECURITY
サイトをどう守るか
閲覧、問い合わせ、管理画面で狙われる場所は異なります。必要なアクセスは通し、不審な動きは制限します。公開後も使っている部品を把握し、修正版を適用します。
入口でアクセスを見分ける
サイトにはお客様のほか、検索エンジンやボット、攻撃者も来ます。入口でふるまいや送信回数を確かめ、必要なアクセスは通し、過剰な収集は制限し、攻撃やスパムは止めます。
- お客様
- 検索エンジン
- AIクローラー
- スパムボット
- 攻撃者
アクセスのふるまい・送信回数・既知の攻撃を確認
制御方法は利用する配信基盤とサイトの用途に合わせて選びます。
狙われる場所ごとに守る
フォーム、管理画面、案内チャット、ページの内容、サーバーでは、狙う相手も手口も違います。場所ごとに、必要な対策を組み合わせます。
番号を選ぶと対象を確認できます。管理画面とチャットは、設ける場合の例です。
公開後も部品を更新する
サイトに使う部品の弱点は、公開後に見つかることがあります。下は最近の公開情報の例です。すべてのサイトが影響を受けるわけではないため、使っている製品・バージョン・設定を確認し、該当する修正版を適用します。
2026.10.21
PHP：CVE-2026-109618
メモリ不足時の状態処理に弱点があります。条件がそろうと外部からコードを実行されるおそれがあり、修正版が公開されました。
- 公表
- 影響を確認
- 修正版を適用
2026.10.14
Next.js：画像最適化の脆弱性
特定のSVG処理と実行環境で、認証なしのコード実行につながるおそれがあります。修正版への更新が案内されました。
- 公表
- 影響を確認
- 修正版を適用
2026.11.03
Next.js：応答の混線
特定の自社運用構成で、別の利用者への応答混入や情報開示につながるおそれがあります。適用条件を確認して更新します。
- 公表
- 影響を確認
- 修正版を適用
04 — CHAT
必要な場合は、案内チャットも
よくある質問に、サイトの上ですぐ答えられるようにします。答える範囲と守り方を先に決めてから導入します。
- 01答える範囲を決める
公開しているFAQとページの中から、チャットが参照してよい情報を一緒に選びます。社内資料や個人情報は検索対象に入れません。
- 02出典つきで答える
回答には参照したページを添え、内容を確かめられるようにします。答えられない質問は、問い合わせフォームへご案内します。
- 03チャットの入口を守る
指示をすり替える入力や大量の送信を想定して対策します。会話の保存期間と、外部のAIサービスに送る範囲は導入前に決めます。
- 許可した情報以外は答えない
- 送信回数の制限とボット判定
- 会話ログの保存期間を設定
- 外部に送る範囲を限定