第三者の専門機関による脆弱性診断を受けていますか？

はい、Crena Pluginのサーバーサイドアプリケーションに対して、第三者の専門機関による脆弱性診断を年1回以上、定期的に実施しています。

診断では、外部の専門機関が実際の攻撃手法を用いた検査を行い、Webアプリケーションとしての安全性を検証します。検出された事項については、重要度に応じて優先順位を定めたうえで対応しています。

社内でのコードレビューやテストに加えて、外部の視点による継続的な検証を開発・運用サイクルに組み込むことで、リリース後も安全性を維持できる体制としています。