脆弱性診断・セキュリティ対策 | 求人サイト構築メイド

求人サイトは、ただの情報発信サイトではありません。求職者の氏名、連絡先、履歴書、職歴。企業側の担当者情報や、応募のやりとり。採用に関わる個人情報・機密情報が、サイトの中を日常的に通ります。

情報が漏れたり、書き換えられたりすれば、求職者の信頼は一気に失われます。運営会社のブランド、掲載企業との契約、媒体そのものの継続にも直結します。求人サイトにおいてセキュリティは、後から足すオプションではなく、サイトを公開する前に必ず整えるべき土台だと考えています。

リクルートメイドでは、パッケージ側で対策を実装したうえで、サイトごとに必要な設定を行い、納品前には必ず自社で脆弱性診断を実施しています。公開してから「問題が起きてから考える」のではなく、渡す時点で確認済みの状態にすることを標準にしています。

納品前に確認していることの一例

以下は、実際に確認・対策している項目のごく一部です。診断では画面・権限・入力・ファイル・セッションなどを横断して確認しており、項目数はこれより多くなります。攻撃の手がかりになりうる手順や、内部の実装詳細は公開していません。お客様へは、納品時の説明や個別のご質問に応じてご案内します。

これらはあくまで一例です。実際の診断では、上記に加えてサイト固有の画面やカスタマイズ箇所も対象にし、求人サイトとして触られる経路を横断して確認しています。

アプリケーションと、インフラ

標準で行っているのは、求人サイトのアプリケーション側（画面、入力、ログイン、応募、ファイル、表示）の対策と診断です。ここが個人情報の入口になるため、どのサイトでも欠かせません。

あわせて、インフラの種類によっては、インフラに対する脆弱性診断も実施することがあります。共用サーバー、専用環境、クラウドなど、構成が同じではないため、対象や深さは案件ごとに判断します。アプリケーションだけ見て終わり、インフラだけ見て終わり、という切り方はしていません。

セキュリティは一度やって終わりではなく、パッケージ側の対策を継続して更新し、納品するサイトへ反映していく前提です。公開後も、お客さまのポリシーに合わせて点検の進め方をご相談いただけます。

※納品前の自社診断は標準対応です。第三者機関による外部の脆弱性診断や、公開後の定期診断をご希望の場合は、範囲や回数に応じて別途費用となります。まずはご相談ください。