よくある質問
Table
Search
Name
Text
詳細
OneStreamで採用しているサーバレス構成では、OS/ミドルウェアのパッチ適用はクラウドプロバイダー（GoogleとVercel）が自動的に管理しています。インフラレベルのパッチ管理は必要ありません。
Googleのセキュリティレギュレーション
https://firebase.google.com/support/privacy?hl=ja#certifications
Vercelのセキュリティレギュレーション
https://vercel.com/security
OneStreamでは、アプリケーションに対するセキュリティパッチや依存ライブラリのアップデートについて、GitHubが提供するセキュリティアラート（Dependabot alerts）や、使用しているライブラリ・フレームワークの脆弱性情報を基に、都度内容を精査したうえで、優先度に応じた対応を行っております。
はい
OneStreamはVercel上のサーバレス環境で動作しており、VercelのプラットフォームレベルでWAF相当のセキュリティが適用されています。
そのため、一般的なWeb攻撃（XSSやSQLインジェクションなど）に対する防御は標準で提供されています。
はい
VercelのインフラにIPS/IDS相当の仕組みがあり、OneStreamもその上で動作しているため、標準的な侵入検知・防止対策が施されています。