セキュリティへの取り組み

ソースコードが公開されているオープンソースECは、セキュリティ面の問題がたびたび指摘されます。
EC-CUBEでは、企業様に安心して事業運営を行っていただけるよう様々なセキュリティ支援を実施しております。

• セキュリティ専門企業による
  多層的な脆弱性診断

  EC-CUBEは、サイバーセキュリティ対策のプロフェッショナル集団「EGセキュアソリューションズ株式会社」とアドバイザリー契約を結んでいます。
  同社の豊富なノウハウを活かし、定期的かつ多層的な脆弱性診断等によるDevSecOps（セキュリティを維持しつつ開発スピードを損なわないスタイル）な開発を実施。継続的でクオリティの高いセキュリティ向上に取り組んでいます。

• 多様なサービスでセキュアな
  環境の構築を支援

  オープンソースの強みを生かして、プラグインによるセキュリティ強化機能により各社のセキュリティ要件（データやログの保管・削除要件等）にあわせたサイト設計が可能です。
  発見された脆弱性情報は全て公開し、また無償から利用できる複数のセキュリティサービス・関連ツールを提供するなど、EC-CUBEを利用する全ての場面でセキュアであり続けるための支援を行っています。

• セキュリティリテラシー
  向上への取り組み

  EC-CUBEの開発・提供を行う株式会社イーシーキューブは、国際規格に基づく情報セキュリティマネジメントシステム（ISMS）認証を取得し、情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理しております。
  また同社は、サイバーセキュリティ対策の重要性啓発、セキュリティ対策力の獲得・強化の活動を行う（一社）サイバーセキュリティ連盟の運営会員です。

セキュリティについて詳しくみる