セキュリティ

Atlas がどのようにお客様を分離し、ウェブサイトとコンテンツを保護しているか、そしてまだ第三者による検証を受けていない点を説明します。

このページは英語から翻訳されたものです。内容に相違がある場合は、英語版が優先されます。英語版を読む

このページは、Atlas を貴社で承認する立場の方々（セキュリティ、IT、法務のレビュー担当者）に向けたものです。Atlas が何を行っているかと、同じくらい明確に、まだ完了していないことをお伝えします。

ウェブサイトはお客様の管理下に置かれます

Atlas は、お客様のソースコード、リポジトリ、サーバー、ホスティングアカウント、デプロイパイプラインにアクセスできません。Atlas からコードをデプロイすることはできません。
ウェブサイトは、サーバーコードから読み取り専用の配信トークンを使って公開済みコンテンツを取得します。Atlas がコードやスクリプトをサイトに送り込むことはできません。
コンテンツがコードを実行することはありません。 プラグイン、HTML ブロック、カスタムスクリプトはありません。編集者は開発者が定義した型付きフィールドに入力し、表示はお客様のコンポーネントが行います。これにより、CMS で運用されるサイトが侵害される最もよくある原因を取り除きます。
サイトには組み込みのフォールバックがあるため、Atlas の障害でウェブサイトが停止することはありません。

すべてのレコードは、組織、サイト、環境に属します。Atlas は、このスコープをリクエストごとにサーバー側で解決し、ブラウザから受け取ることはありません。
データベースは、同じスコープを行レベルセキュリティで強制します。アプリケーションのデータベースロールはテーブルを所有せず、これらのルールを回避できません。
メディアリンクとバックグラウンドジョブも、同じスコープを持ちます。
開発環境と本番環境は、コンテンツ、トークン、設定が別々です。

配信トークン、AI エージェントのトークン、Webhook のシークレットは一度だけ表示されます。Atlas はトークンのフィンガープリントだけを保存するため、Atlas のスタッフでも読み取ることはできません。
トークンは1 つの環境に限定され、いつでも取り消せます。
サイトオーナーが追加するメールのパスワードと API キーは暗号化され、再表示されることも、ログに書き込まれることもありません。
Webhook は署名され（タイムスタンプ付きの HMAC-SHA256）、公開されている HTTPS アドレスにのみ送信されます。

本番環境は、新しいサイトではすべてオフです。
本番環境が配信するのは、承認された署名付きのリリースだけです。リリースはチェックを通過し、承認権限を持つ担当者が承認しなければなりません。AI エージェントが承認や公開をすることは決してできません。
すべてのリリースはロールバックできます。

AI エージェントは MCP 経由で、1 つの開発環境と、お客様が付与した権限に限定されたトークンで接続します。シェル、データベース、ファイル、Web 取得のツールはありません。
チャットボットの AI は、サイトの公開済みコンテンツだけに基づいて回答し、そのコンテンツを指示ではなく常にデータとして扱うよう指示されています。

この点は、私たちからお伝えしたいと考えています。

項目	状況
独立した第三者によるペネトレーションテスト	未実施
認証（SOC 2、ISO 27001）	なし
データレジデンシーの選択	未決定。ご契約の前にご相談ください
データの保持期間と削除期間	未決定
自社の ID プロバイダーによるシングルサインオン（SAML/OIDC）	利用不可
稼働率の保証（SLA）	サービスを本番環境で計測するまではなし
データベースのポイントインタイムリカバリ	利用不可。日次バックアップを計画中

security@orbisai.ae 宛にメールをお送りください。再現手順を含め、他のお客様のデータにはアクセスしないでください。報告を受領したことをお知らせし、状況をお伝えします。security.txt にも同じ内容があります。