セキュリティ

当社のコミットメント

セキュリティはOrdiaの基盤です。当社はSlack、GitHub、Jiraの連携から機密性の高い開発データを取り扱っており、その責任を真摯に受け止めています。このページでは、当社のセキュリティ対策とインフラストラクチャについて説明します。

コアインフラストラクチャはAWS上で稼働しており、SOC 2、ISO 27001などのコンプライアンス認証を活用しています。冗長性のために複数のアベイラビリティゾーンを使用しています。

データベースと認証サービスはSupabaseが提供しており、SOC 2 Type IIに準拠し、 AWSインフラストラクチャ上で稼働しています。

DDoS保護、WAF（Webアプリケーションファイアウォール）、エッジキャッシングにCloudflareを使用しています。すべてのトラフィックはCloudflareのネットワークを経由します。

Ordiaとの間で送受信されるすべてのデータは、TLS 1.2以上で暗号化されています。すべての接続にHTTPSを強制し、HSTSヘッダーを使用しています。

保存されているすべてのデータは、AES-256暗号化で保護されています。データベースのバックアップも暗号化されています。

OAuthトークンとAPIキーは、保存前に暗号化され、安全なシークレット管理システムで管理されています。

Ordiaはマルチテナンシーを考慮して設計されています：

当社は以下を含むインシデント対応計画を維持しています：

AIシステム（OpenAI）を通じてデータを処理する際：

当社は適用される規制へのコンプライアンスを維持することにコミットしています：

セキュリティ上の脆弱性を発見された場合は、 security@ordia.dev まで責任を持ってご報告ください。 Ordiaの安全性を保つためのご協力に感謝いたします。24時間以内に受領確認をお送りします。

セキュリティに関するご質問、または追加の資料のリクエストについては、 security@ordia.dev までご連絡ください。