安全なアーキテクチャ
セキュリティはWapiアーキテクチャの中心です。データの保護方法：
SSL/TLS暗号化
サイト、SaaS、GPT間のすべての通信はHTTPSで暗号化されています。
ハッシュ化されたトークン
APIトークンはデータベースでハッシュ化されています。漏洩しても使用できません。
EUホスティング
すべてのデータはGDPRに準拠してヨーロッパでホストされています。
保護されたアクション
機密アクション（削除、システム更新）はデフォルトで無効です。
二要素認証（2FA）
二要素認証でSaaSアカウントを保護：
- 移動先： プロフィール > セキュリティ
- 二要素認証を有効化
- Google AuthenticatorまたはAuthyでQRコードをスキャン
- リカバリーコードを保存
重要
リカバリーコードを安全な場所に保管してください。スマートフォンを紛失した場合の唯一のアクセス方法です。
ベストプラクティス
SaaSアカウント向け
| プラクティス | なぜ |
|---|---|
| ユニークなパスワード | パスワードを再利用しない |
| 2FA有効 | パスワード盗難からの保護 |
| 安全なメール | リカバリーメールも保護 |
| 定期的なセッション | 使用していないデバイスからログアウト |
APIトークン向け
| プラクティス | なぜ |
|---|---|
| サイトごとに1トークン | アクセスを分離 |
| 定期的な再生成 | 漏洩の影響を制限 |
| 共有しない | トークンは完全なアクセスを提供 |
| ログを監視 | 不審な活動を検出 |
WordPress向け
| プラクティス | なぜ |
|---|---|
| WordPressを最新に | セキュリティパッチ |
| HTTPS必須 | Wapiの前提条件 |
| 最小限の権限 | 必要なものだけを有効化 |
| 定期的なバックアップ | 問題が発生した場合 |
セキュリティログ
Wapiプラグインは実行されたすべてのアクションを記録します：
過去7日間のセキュリティログを表示昨日実行されたアクションは？記録される情報
- アクションの日時
- 実行されたアクションの種類
- 発信元IP
- 結果（成功/失敗）
- 変更の詳細
ログの例
2024-12-24 10:30:15
SUCCESS
create_post
IP: 88.xxx.xxx.xxx
2024-12-24 10:28:42
SUCCESS
list_posts
IP: 88.xxx.xxx.xxx
問題が発生した場合
トークンの漏洩
トークンが漏洩したと思われる場合：
- WordPressで、移動先： Wapi > 設定
- クリック 再接続 新しいトークンを生成するため
- 不審なアクションを検出するためログを確認
- 必要に応じてサポートに連絡
不審な活動
異常な活動を検出した場合：
- プラグインを一時的に無効化
- セキュリティログを確認
- Reconnectez-vous pour régénérer le token
- [email protected]に連絡
セキュリティサポート
緊急のセキュリティに関する質問は、以下までご連絡ください [email protected]