Teachme Checkでは、ニュースなどで報じられたかどうかにかかわらず、利用しているソフトウェアやライブラリの脆弱性情報を日常的に収集し、影響がある場合は必要な対策を実施しております。
広く利用されているソフトウェアやライブラリの脆弱性がニュースなどで報じられた場合も、同じ仕組みのもとでTeachme Checkへの影響の有無を確認し、影響がある場合は対策を実施しております。
脆弱性への対応について
アプリケーションコード上の脆弱性は検知する仕組みを導入しており、発見される都度、開発者に通知されます。
検知した脆弱性と弊社サービスへの影響をもとに、対応の要否と優先度を都度判断し、影響があると判断した場合はライブラリのバージョンアップなどの対策を実施しております。
脆弱性管理の詳細は、以下の記事をご参照ください。
▼脆弱性管理プロセスやパッチの適用頻度は定められていますか
https://help.check.teachme.jp/hc/ja/articles/61558154742041
影響がある場合の通知について
Teachme Checkのご利用に影響がある場合は、カスタマーサクセス担当よりご担当者様宛にメール等でご連絡するとともに、Teachme Check上のお知らせバーとヘルプセンターのお知らせにてご案内いたします。
サービスの稼働に影響がある場合は、あわせてステータスページにも掲載いたします。
Teachme Checkへの影響がないことを確認した脆弱性については、原則として個別のご案内は行っておりませんのでご了承ください。
▼Teachmeシリーズ ステータスページ
https://status.teachme.jp/
▼障害・インシデントが発生した時はどのように通知されますか
https://help.check.teachme.jp/hc/ja/articles/61558210892569
使用しているソフトウェアの開示について
情報セキュリティの観点から、Teachme Checkで使用しているプログラミング言語やミドルウェア、ライブラリのバージョン、および内部のシステム構成は原則として開示しておりませんのでご了承ください。
----
関連：
スタディストのセキュリティポリシー
https://studist.jp/security/