安全性

診断対象URLの安全性

入力されたURLは診断前にDNS解決を行い、内部ネットワークやプライベートIPアドレスを指す場合は診断を拒否します(SSRF対策)。

リダイレクトが発生する場合も、各ホップでリダイレクト先のIPアドレスを再検証します。

公開されているWebページの取得情報(HTML本文・スクリーンショット)のみを解析対象とし、ログインが必要な非公開ページへはアクセスしません。

会員情報の取り扱い

認証にはSupabase Authを使用し、パスワードは平文で保存しません。

有料コンテンツ(改善ポイント全件)は購入確認済みのユーザーのみサーバー側でアクセス制御しています。

詳しい個人情報の取り扱いはプライバシーポリシーをご確認ください。

決済の安全性

クレジットカード情報は当社サーバーを経由せず、決済代行事業者Stripeのシステムで直接処理されます。当社はカード番号を保持しません。