Skip to main content
Stock Expert AI

Stock Expert AI は、Cloudflare DDoS 保護、SSL/TLS 暗号化、WAF、HSTS ヘッダー、コンテンツセキュリティポリシーなどの多層的なセキュリティを使用しています。すべてのデータは転送中および保存時に暗号化されます。個人情報を販売することはありません。

セキュリティ第一

お客様のセキュリティが最優先事項です

このページは英語の原文からAIによって機械翻訳されています。英語版が正式なものです。 英語版を読む

お客様の投資調査、ポートフォリオデータ、個人情報を保護するために、業界標準のセキュリティ対策を使用しています。

Cloudflare によって保護されています

マネージドインフラストラクチャセキュリティ

DDoS 保護

悪意のあるトラフィックを自動的に検出してブロックする、Cloudflare 管理の DDoS 緩和。

ウェブアプリケーションファイアウォール (WAF)

SQLインジェクションやXSS攻撃などの一般的なウェブ脆弱性に対するファイアウォール保護。

グローバル CDN

読み込み時間の短縮と信頼性の向上のために、Cloudflare のグローバルネットワーク経由で配信されるコンテンツ。

SSL/TLS 暗号化

すべての接続は、Cloudflare 管理の SSL 証明書を介して暗号化されます。

データ暗号化

安全なデータ伝送とストレージ

転送中の暗号化

  • SSL/TLS 暗号化 (Cloudflare によって管理)
  • すべてのページで HTTPS が強制
  • HSTS ヘッダーが有効
  • セッションベースの認証

データストレージセキュリティ

  • Neon PostgreSQL を使用したマネージドデータベース
  • 暗号化されたシークレット管理 (Replit)
  • 安全な環境変数
  • プレーンテキストのパスワードストレージなし

インフラストラクチャセキュリティ

多層防御アプローチ

ネットワークセキュリティ

  • すべての API エンドポイントでのレート制限
  • 疑わしいリクエストの検出
  • セキュリティイベントログ
  • Cloudflare WAF 保護

アクセス制御

  • Replit 認証統合
  • セッションベースのアクセス制御
  • 安全な Cookie 管理
  • 認証レート制限保護

信頼性

  • Cloudflare グローバル CDN
  • マネージドデータベース (Neon PostgreSQL)
  • 自動ヘルスエンドポイント
  • セキュリティイベントログ

監視とログ記録

セキュリティイベントの追跡

アクティブなセキュリティ監視

  • エラーおよびイベントログシステム
  • 自動化された脆弱性スキャン (npm audit)
  • 疑わしいリクエストの検出とログ記録
  • セキュリティイベントログによるレート制限

組み込みの保護

  • 入力検証とサニタイズ
  • ORM による SQL インジェクション保護
  • コンテンツセキュリティポリシーによる XSS 保護
  • 安全な HTTP ヘッダー (HSTS、X-Frame-Options)

バグ報奨金と責任ある開示

セキュリティ研究者を歓迎します

私たちはコミュニティ主導のセキュリティの力を信じています。セキュリティの脆弱性を発見した場合は、責任を持って報告することをお勧めします。問題を再現するための詳細な手順を添えて、sedat@stockexpertai.com に調査結果をお送りください。

セキュリティにおけるあなたの役割

一緒に、あなたのデータを安全に保ちます

強力なパスワードを使用する

数字、記号、大文字と小文字を組み合わせた少なくとも 12 文字

ユニークなパスワード

他のウェブサイトのパスワードを再利用しないでください

フィッシングに注意する

メールでパスワードを尋ねることは決してありません

ソフトウェアを最新の状態に保つ

最新バージョンのブラウザを使用する

実装されたセキュリティヘッダー

Strict-Transport-SecurityX-Frame-Options: DENYX-Content-Type-OptionsContent-Security-PolicyReferrer-PolicyPermissions-Policy

業界最高のセキュリティ慣行を実装していますが、100% のセキュリティを想定できるシステムはありません。セキュリティ体制の改善に継続的に取り組んでいます。2025 年以降、Cloudflare によって保護されているドメイン。

セキュリティリファレンス