セキュリティ検証

評価の概要

評価日

2026-10-30

直近の合格確認

2026-10-30

評価対象のソース

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

範囲

ウェブ、API、セッション、メッセージ、暗号、および一部の Android ソースを確認します。

検証範囲の制約

本番環境の確認は非破壊的です。端末、クラウド設定、プロトコルの形式検証は未完了です。

検証方法

ローカルツールと合成データを使用。件数は記録された結果から算出し、未実行の確認を合格にしません。

修正を解決済みにするには、再現可能な回帰テストと再検証の合格が必要です。未完了の確認は表示し続けます。

セキュリティ構成

LVR1 と LGS1 は認証付き暗号を使用します。一部の実装テストはハイブリッド鍵確立と改ざん拒否を確認しますが、プロトコルの安全性を証明しません。サーバーには経路メタデータが見えます。

一部のテストでトークンの結び付け、CSRF 対策、セッション失効、ユーザー間のアクセス分離を確認します。ウェブコードの配信と端末の安全性は信頼境界に残ります。

未解決の指摘

確認された問題と検証の不足は別々に管理します。確認された指摘がゼロでも脆弱性がゼロとは限りません。

依存関係の警告と未完了のテストが残っています。検証範囲の制限をご確認ください。

重大 0 · 高 0 · 中 0 · 低 0

責任ある開示

下記の宛先へ件名に SECURITY を付けて報告してください。認証情報や私的なメッセージを公開しないでください。