使用空きウォッチ Aki 無須註冊帳號或輸入付款資料，訂房與付款皆在樂天旅遊完成。我們檢查針對異常輸入與網頁程式碼注入的防護，並測試服務更新是否影響這些防護。
OWASP ASVS 5.0.0 是一套公開的網站應用程式安全檢查要求。我們參考其中部分要求，檢查輸入資料的處理方式與瀏覽器防護設定。
日本 IPA 的《安全なウェブサイトの作り方》為開發者與營運者提供實務上的網站安全建議。我們在檢查網頁程式碼注入、其他網站發起非預期操作等防護措施時參考這份指南。
每次發布前，部署流程都會自動檢查原始碼、檢查相依套件的已知漏洞，並執行安全回歸測試。檢查涵蓋部分輸入資料處理、請求來源與瀏覽器防護，確認更新是否引入問題。
這些是開發者依部分指引進行的檢查，並非第三方認證，也不是依兩份指引所有項目進行的完整評估。自動檢查無法證明網站完全沒有漏洞。
隱私權政策
返回首頁