セキュリティ

現在のサイト

ログインには、メールアドレスに届く一度きりのリンクか、GitHub または Google のアカウントを使用するため、Muninn がパスワードを保存することはありません。リンクは一度だけ使用でき、5分後に無効になります。

アカウントにはメールアドレスが保存されます。GitHub または Google でログインした場合は、そこから渡されるお名前またはユーザー名、プロフィール画像の URL、そのサービスでのアカウントの識別子、ログイン時に発行されるトークンも保存されます。

このサイト自体は静的なファイルで構成されています。第三者のスクリプトは読み込まず、フォントとアイコンもこのサイト自体から配信しています。例外は、勤務地のある応募のページの地図で、サイトにキーが設定されている場合は Google マップのフレームです。

予定している内容

データの暗号化方法、保存場所、バックアップの方法はまだ決まっていません。

サービスの提供開始までに

このページは正式なセキュリティページになります。脆弱性の報告方法、ログインとセッションの仕組み、データの暗号化とアクセスできる人、求人を読み取る AI プロバイダー、問題が発生した場合の通知方法を記載します。