セキュリティ診断

すべてのワークフローからカスタムコードを洗い出し、Node.js・Python のバージョンと使っているライブラリを確かめます。サポートが終わるバージョンは、移行の手順まで示します。

CMS とプロジェクトのサーバーレス関数について、ランタイムと依存パッケージのバージョンを確かめます。既知の脆弱性があるパッケージは、上げ先のバージョンを示します。

プロジェクトで作ったアプリと UI 拡張について、プラットフォームのバージョンと依存パッケージを確かめます。廃止予定の API を使っていないかも見ます。

React のテーマやモジュールが使っている npm パッケージに、既知の脆弱性がないかを確かめます。

非公開アプリやプロジェクトのアプリに、使っていないスコープが付いていないかを確かめます。シークレットやトークンがコードに直接書かれていないか、用途の分からない認証情報が残っていないかも見ます。

ワークフローやアプリの Webhook が、どこへ、どの情報を送っているかを一覧にします。HTTPS か、認証を設定しているか、使っていない送り先が残っていないかを見ます。