Teachme Knowledgeでは、ニュースなどで報じられたかどうかにかかわらず、利用しているソフトウェアやライブラリの脆弱性情報を日常的に収集し、影響がある場合は必要な対策を実施しております。
広く利用されているソフトウェアやライブラリの脆弱性がニュースなどで報じられた場合も、同じ仕組みのもとでTeachme Knowledgeへの影響の有無を確認し、影響がある場合は対策を実施しております。
脆弱性への対応について
利用しているライブラリ等のCVE情報を日常的に検知する仕組みを導入しており、検知した脆弱性と弊社サービスへの影響をもとに、対応の要否と優先度を都度判断しております。
影響があると判断した場合は、パッチの適用などの対策を実施しております。
影響がある場合の通知について
Teachme Knowledgeのご利用に影響がある場合は、メールでご連絡するとともに、Teachme Knowledge上のお知らせバーとヘルプセンターのお知らせにてご案内いたします。
サービスの稼働に影響がある場合は、あわせてステータスページにも掲載いたします。
Teachme Knowledgeへの影響がないことを確認した脆弱性については、原則として個別のご案内は行っておりませんのでご了承ください。
▼Teachmeシリーズ ステータスページ
https://status.teachme.jp/
使用しているソフトウェアの開示について
情報セキュリティの観点から、Teachme Knowledgeで使用しているプログラミング言語やミドルウェア、ライブラリのバージョン、および内部のシステム構成は原則として開示しておりませんのでご了承ください。
----
関連：
スタディストのセキュリティポリシー
https://studist.jp/security/