最終更新日：2026年10月23日
WebTwizzで作るすべてのサイトはセキュリティ上の問題がないかチェックされ、修正が出れば最新の状態に保たれます。このページでは、何をチェックするか、何を代わりに更新するか、私たちの側で何を管理しているか、そして問題を報告する方法を説明します。
脆弱性を報告するには、security@webtwizz.comまでメールでご連絡ください。
各サイトには3つのスキャンがあります。エディターの設定 > セキュリティで確認できます。
サイトは、動作の土台となるフレームワークなど、オープンソースのパッケージで作られています。パッケージスキャンは、サイトが使うすべてのパッケージを、既知のセキュリティ問題を集めたnpmのアドバイザリデータベースと照合します。アクティブなサイトと公開中のサイトで毎日、AIが作成したあと、そして公開のたびに実行されるので、実際に公開されている内容が反映されます。
コードスキャンは自動で、無料です。公開のたびに、また手動で開始したときにいつでも実行されます。サイトのデータが漏れる原因として特に多いミスを探します：
NEXT_PUBLIC_で始まるもの）に入った秘密の値（サイトを開いた人なら誰でも読めてしまう状態）AIセキュリティレビューは、依頼したときにチャットで実行され、ほかのメッセージと同じようにクレジットを使います。AIがサイトのコードをすべて読み、そのサイトの仕組みに特有の問題を探します：
検出された問題ごとに、わかりやすい説明と修正案が付きます。AIで修正を押すと修正が適用されます。
検出された問題はすべて、重大・高・中・低で評価されます。重大と高から対応しましょう。
すべてのリスクを見つけられるスキャナーはありません。問題なしの結果は、これらのチェックで問題が見つからなかったという意味であり、サイトに問題がまったくないという意味ではありません。ログイン、決済、ユーザーのデータを扱う部分は、頼りにする前に必ずテストしてください。
サイトで使っているパッケージに重大な脆弱性があり、同じメジャーバージョン内で修正されている場合は、WebTwizzがサイトを自動で更新します：
新しいサイトでは、自動アップデートが初期状態でオンになっています。自動アップデートの導入前に作成されたサイトではオフになっています。どのサイトでも、設定 > セキュリティでオン・オフを切り替えられます。問題が実際に悪用されている場合は、設定にかかわらずアップデートを適用し、修正されるまでサイトをオフラインにすることがあります。詳しくは利用規約をご覧ください。
新しいメジャーバージョンへの移行やコードの変更など、バージョンを上げるだけでは済まない問題もあります。そうした変更を私たちが勝手に適用することはありません。ワンクリックで修正できる形でお知らせします。
公開のたびにパッケージスキャンとコードスキャンが実行され、結果は公開ウィンドウに表示されます。
重大な問題が残ったまま公開したくない場合は、修正されるまで公開をブロックできます。この設定は初期状態でオフになっており、設定 > セキュリティでオンにできます。
これらについて何かする必要はありません。私たちが安全で最新の状態に保ちます：
WebTwizzが提供するパッケージに既知のセキュリティ問題がある場合、次の期間内に修正します：
セキュリティ上の問題を見つけたら、security@webtwizz.comまでメールでお知らせください。返信し、修正の進み具合をお伝えします。
WebTwizzプラットフォーム（webtwizz.com、エディター、ダッシュボードを含む）と、webtwizz.appのアドレスまたは独自ドメインでWebTwizzにホストされているサイト。
誠実な目的で調査し、このページに従っていただける場合、私たちは法的措置をとらず、その調査を許可されたものとして扱います。次の点を守ってください：
WebTwizz上のサイトに影響した、または影響した可能性のあるセキュリティリリースと、その対応。
セキュリティに関する報告はsecurity@webtwizz.comまで。そのほかのお問い合わせ：