Security > Security.txt

最終更新日： 2026年6月16日

作成対象：

{"id":"b5a62a22-46f7-4f0d-b151-3fc640bef588"},{"id":"e8ccd51f-da0d-4e3b-939b-e30d5ebb1ea5"}
{"id":"b69b2659-1057-424e-8fc5-ed9e016dc554"},{"id":"c66ffd68-0f65-42bb-aa23-b4020f12e0bd"},{"id":"ff6a42d2-313e-452e-93a6-792e4fad9ff8"}

これらの設定設定の変更について詳しくは、セキュリティ問題レポートを参照してください。

ストア設定にアクセスするには、管理者 サイドバーからStores > Settings>Configurationを選択します。

General

フィールド

範囲

説明

Enable

web サイト

有効にすると、セキュリティ研究者が潜在的な脆弱性を報告するために必要な情報を含むsecurity.txt ファイルが保存されます。オプション：
Yes- _連絡先情報_およびその他の情報 セクションで入力された情報に基づいてsecurity.txt ファイルを作成します。
No - （デフォルト） security.txt ファイルを作成しません。

Contact information

連絡先情報

フィールド

範囲

説明

web サイト

セキュリティレポートを送信できるメールアドレス。

Phone

web サイト

セキュリティ上の懸念を報告するために使用できる電話番号。

Contact Page

web サイト

セキュリティ担当者をリストするサイト上のページ、またはお問い合わせ ページのURL。例：
https://mystore.com/security-contact.html
https://mystore.com/contact/

Other information

その他の情報

フィールド

範囲

説明

Encryption

web サイト

セキュリティ研究者が暗号化通信の送信に使用できる暗号化鍵の場所を示すURL。  このフィールドに暗号化キーを入力しないでください。 

そのキーが信頼できる情報源から取得されたものであることを確認するのは、研究者の責任です。研究者は、鍵がデジタル署名を生成するために使用されるものと同じであると仮定してはなりません。例：
Web サーバーからのOpenPGP キー – https://mystore.com/pgp-key.txt

Acknowledgments

web サイト

セキュリティ研究者が確認されるストア内のページ（https://mystore.com/hall-of-fame.htmlなど）を指すURL。今後の攻撃を防ぐために、脆弱性の問題に関する具体的な情報を明らかにせずに、一般的な説明のみを含めてください。例：
以下の研究者に感謝します：
（yyyy/mm/dd） Justin Thyme - SQL インジェクション

Preferred Languages

web サイト

1つ以上の優先セキュリティレポート言語を指定します。複数の2文字言語コードをコンマで区切ります。指定した言語はすべて同じ優先度です。例えば、英語、スペイン語、フランス語を指定するには、en, es, frと入力します。

Hiring

web サイト

セキュリティ関連の職位を一覧表示するサイト上のページのURL。例：https://mystore.com/jobs.html

Policy

web サイト

セキュリティポリシーと脆弱性レポートの慣行を説明するページのURL。例：https://mystore.com/security-reporting.html デフォルト：https://mystore.com/security

Signature

web サイト

デジタル署名ファイルへのリンク。デジタル署名はコマンドラインから生成する必要があり、サーバーの.well-known フォルダーに保存されます。詳しくは、GitHubのSecurity.txtを参照してください。例：https://mystore.com/.well-known/security.txt.sig

recommendation-more-help

commerce-admin-help-configuration-reference