このサイトのセキュリティ

セキュリティ診断を提供する以上、このサイト自身が攻撃に強くなければいけません。メール認証ドクターは、人の手を介さずに防御を更新し続ける「セルフ・セキュアリング」構成で動いています。

1. エッジで止める

• 脆弱性スキャン・パストラバーサル・SQL インジェクション・XSS・JNDI などの攻撃パターンを検知すると、その接続元を段階的に長く自動遮断します。
• スキャナーツール、IP 評判リスト（毎時自動更新）に載った接続元を遮断します。
• ルートごとのレート制限と、負荷に応じて難易度が上がる Proof-of-Work により、ボットによる大量実行のコストを引き上げます（CAPTCHA・Cookie 不要）。
• 厳格な Content-Security-Policy（外部スクリプト・インラインスクリプトなし）、HSTS、クリックジャッキング対策をすべての応答に付けています。

2. 持たないことで守る

• 無料診断で入力されたドメインは保存しません。アカウントもパスワードもありません。
• 本番コードは外部の npm パッケージに依存しません（サプライチェーン汚染の入口を作らない）。
• カード情報は Stripe が処理し、当サイトには届きません。秘密鍵はコードに置かず、署名鍵は定期的に自動で入れ替えます。

3. 毎時、自分を攻撃して確かめる

• 自動の番兵プログラムが毎時、攻撃コーパス（探索・インジェクション・SSRF・不正メソッド・偽造チャレンジなど）を本番に送り、すべて遮断されることを確認しています。
• 実際に観測した攻撃から遮断ルールを学習し、テストに通った場合だけ自動で本番へ反映します。
• このサイト自身も、自分の診断エンジンで毎時採点しています。

脆弱性を見つけた方は hello@toriilaunch.com までご連絡ください（security.txt）。