会員アプリのベンダー（当社を含む）に必ず尋ねるべきセキュリティの質問
July 18, 2026 · Jogajogチーム · 2 分で読めます
要点：尋ねるべきは次の5点です。テナント分離はどの層で強制されているか。パスワードのデータベースは存在するか。今日この時点で全データをエクスポートできるか。公開のステータスページはあるか。最後に復旧訓練を実施したのはいつか。良い答えを持つベンダーは、自ら進んで開示します。Jogajog の回答は本記事のとおりです。
仕組み
分離：データベースエンジンの行レベルセキュリティで強制し、リリースのたびに検証しています。パスワード：そもそも存在しません。
エクスポート：ワンクリックで全項目。ステータス：公開かつライブ監視。復旧：訓練を実施し、行数まで検証し、記録しています。
答えにくい質問であることにこそ意味があります。5問すべてに書面で回答できるベンダーからご購入ください。
よくあるご質問
ペネトレーションテストはどうなっていますか？
外部ペネトレーションテストの完了が、セルフサービス一般公開の前提条件です。報告書の要約は、真剣にご検討中のエンタープライズのお客様に開示しています。
脆弱性はどこに報告すればよいですか？
security@jogajog.app までお願いいたします。責任ある開示には敬意をもって必ず対応いたします。
御社の実データでお確かめください ― 無料ブランドデモのお申し込みはこちら →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “ペネトレーションテストはどうなっていますか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “外部ペネトレーションテストの完了が、セルフサービス一般公開の前提条件です。報告書の要約は、真剣にご検討中のエンタープライズのお客様に開示しています。”}}, {“@type”: “Question”, “name”: “脆弱性はどこに報告すればよいですか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “security@jogajog.app までお願いいたします。責任ある開示には敬意をもって必ず対応いたします。”}}]}