脆弱性対策brakemanを用いてソースコードの静的解析による脆弱性の検査を行い、基準を満たしたものだけをリリースしています。Alertsによってアプリケーションの依存ライブラリの脆弱性を検知し、随時アップデート等の対策を行っています。パスワードの管理サービスで保持するパスワードは半角英数字をそれぞれ1種類以上含む8文字以上16文字以下のみを受け付け、全てハッシュ化・暗号化して保存しています。パスワードの認証の失敗状況に応じて、当該IDのログインを一時的に停止することがあります。通信の暗号化お客様とサービスとの通信は全てSSLにて暗号化しています。IAMやLDAPによって管理しています。各インフラ資源はAWSのファイアウォール機能や公開鍵認証などを用いてアクセス制限を実施しています。AIDEを用いて各サーバー内の改ざん検知を実施しています。GuardDutyを有効化して脅威検出を行なっています。reserved.TeamUp/チームアップ。