ISVforce ガイド
jセキュア通信
SFTP や HTTPS などのセキュア接続を使用してソリューションに排他的にアクセスできることを確認します。HTTP や FTP ではインターネットで送信される情報が暗号化されないため、これらのプロトコルは使用しないでください。
ファイル転送を送受信するときは、SSH ファイル転送プロトコル (SFTP) を使用します。SFTP では、暗号化アルゴリズムを使用してファイルを安全に転送することができ、FTP より高いレベルの保護が可能です。
Web ブラウザと Web サイト間では、Hypertext Transfer Protocol Secure (HTTPS) を使用してデータを送信します。HTTPS では、トランスポート層セキュリティ (TLS) を使用して通信が暗号化され、転送中のデータが保護されます。セキュアバージョンの TLS を使用し、弱い暗号化を無効にします。また、長い鍵を生成し、HTTP を使用する着信要求を HTTPS にリダイレクトします。
中間者ダウングレード攻撃を防止するには、HTTP Strict Transport Security (HSTS) を使用します。この攻撃では、ハッカーが通信を傍受し、訪問者を HTTPS バージョンのリソースから HTTP のコピーにリダイレクトします。