このサイトで確かめたこと・直したこと

確かめたこと・直したこと

• 他のサイトの枠への埋め込みを禁止している

  他のサイトが、このサイトのページを透明な枠に重ね、投票ボタンを押させる手口（クリックジャッキング）を防ぐためです。ほかにも、次に来たときも HTTPS で開かせる、カメラやマイクを使わせない、といった指定をヘッダで出しています。

  本番のレスポンスヘッダで確認（2026年11月7日）。誰でもブラウザの開発者ツールで確かめられます

• 他のサイトのページからの投票を受け付けない

  有事終息予想の投票を受け取る入口は、JSON 以外の送り方と、他のサイトのページから送られた要求を断ります。

  2026年10月5日に対応。プログラムで確認（2026年11月7日）

• 修正版が出ていた部品を更新した

  本番で使う部品のうち、既知の脆弱性の指摘があり、修正版が出ていたものを更新しました。

  2026年10月5日に対応（社内の変更記録）

• 脆弱性の連絡先を公開している

  見つけた方が連絡できるよう、連絡先を「security.txt」（RFC 9116）で公開しています。

  2026年10月28日に公開。本番で確認（2026年11月7日）

このページに書いていないこと

載せているのは上の 4 つだけです。脆弱性が無いことや、侵入されないことを保証するものではありません。対策の細かい設定は、攻撃の手がかりになるので載せていません。

脆弱性を見つけた方へ

このサイトの問題に気づいた方は、security.txtの連絡先までお知らせください。