---
title: "セキュリティ"
description: "IntoSQL がデータをどのように保護しているか、また脆弱性の報告方法。"
canonical: https://intosql.com/ja/security
last_updated: 2026-10-14
---

# セキュリティ

## データの保護方法

- **ファイルは手元に残ります。** コンバーターはお使いのブラウザー内で動作するため、変換するファイルが当社のサーバーに届くことはありません。
- **通信は暗号化されます。** サイトは HTTPS でのみ応答し、ブラウザーにはそれ以外の方法を決して使わないよう指示しています。
- **パスワードはハッシュ化されます。** bcrypt を使用しており、アカウントには二要素認証やパスキーを追加できます。
- **最小限のアクセス。** サーバーにアクセスできるのは、サーバーを運用する担当者だけです。各自の鍵と二要素認証を使います。
- **コードに秘密情報を置きません。** 変更のたびに自動チェックを行い、鍵やパスワードがリポジトリに入らないようにしています。

## 脆弱性の報告

発見した内容、再現方法、影響範囲を alfonso [at] vexilo [dot] com までお送りください。3 営業日以内にお返事し、修正されるまで状況をお知らせします。

- 公開する前に、修正のための妥当な期間をください。
- 他の人のデータにアクセスしたり、変更や削除をしたりしないでください。問題を示せた時点ですぐに中止してください。
- 他の利用者に対するサービスを低下させるテストは行わないでください。

これらのルールを守っていただければ、当社があなたに対して法的措置をとることはありません。ご希望があれば、報告者としてお名前を記載します。

当社の [security.txt](/.well-known/security.txt) には、同じ連絡先が機械で読み取れる形式で記載されています。