---
title: 脆弱性検査のエビデンスを提供してもらうことはできますか？
description: 申しわけありませんが、脆弱性検査のエビデンス提供はできません。脆弱性に関する調査のエビデンスが必要な場合は、ご自身で調査を手配をしていただくことになります。
category: security
---

import StructuredDataFaqs from '@site/src/components/StructuredDataFaqs';

<StructuredDataFaqs faqs={[
    { question: "脆弱性検査のエビデンスを提供してもらうことはできますか？", answer: "申しわけありませんが、脆弱性検査のエビデンス提供はできません。脆弱性に関する調査のエビデンスが必要な場合は、ご自身で調査を手配をしていただくことになります。" }
]} />

申しわけありませんが、脆弱性検査のエビデンス提供はできません。  
脆弱性に関する調査のエビデンスが必要な場合は、ご自身で調査を手配をしていただくことになります。
[VADDY](https://vaddy.net/ja/)はAPIに関する診断もできるサービスになっております。管理画面よりお申し込みいただくと自動連携機能が利用可能です。
調査会社のご紹介も可能ですので、必要な場合は[お問い合わせ](https://kuroco.zendesk.com/)ください。
 
## お客様に確認頂きたい点
フロントエンドでのJavascriptの問題や、管理画面設定の不備により、お客様自身で脆弱性を作ってしまう可能性があります。まずは下記項目を確認してください。
- APIで必要以上の情報を出力していないか  
- 外部ドメインのJavaScriptライブラリなどを利用している場合に、それが信用してよいドメインか
- 利用しているJavaScriptライブラリなどが信用できるものか
- APIのセキュリティ設定は適切か
- メンバー登録時に付与されている権限が適切か 
 
その他にも確認するべき箇所はある場合がありますので、ご自身で気になる点はチェックをされるか、サイト制作委託先にご確認をされるようにお願いいたします。

## Kurocoに起因する脆弱性があった場合
[サポート事務局](https://kuroco.zendesk.com/)へ診断結果をご連絡ください。速やかに改修いたします。
なお、下記の場合弊社で対応しない可能性がございますので、あらかじめご了承ください。
- 脆弱性が重大でない場合
- 弊社で対応する必要がないと判断した場合

## 関連するページ
- [セキュリティ](/ja/docs/about/security/)
- [脆弱性診断で指摘を受けたのでどうすればいいか教えてください](/ja/docs/faq/my-site-was-diagnosed-with-a-security-vulnerability/)
