セキュリティ
ひとりでHPのホームページは、サーバーで動くプログラムを置かない形（静的なファイル）で公開します。それでも、不具合が見つかることはあります。気づいたときは、直してお知らせします。
誰が、何を直すか
表は横に動かせます
| 部分 | おまかせ | 自分で持つ・静的 | 自分で持つ・WordPress（準備中） |
|---|---|---|---|
| PHP | 使わない | あなたのサイトは使わない（.php の実行を拒否）。サーバのPHPそのものはサーバ会社が直す。SBGGはできる範囲で確かめてお知らせする | サーバ会社が直す。版の選択（8.3以上）はあなた。SBGGはできる範囲で確かめてお知らせし、版を点検する |
| WordPress本体 | 使わない | 使わない | 自動更新でWordPressの開発元の修正を当てる。自動更新を止めないのはあなた。SBGGは版を点検してお知らせする |
| プラグイン | 使わない | 使わない | 許可リストの物だけ。直すのは作者、当てるのは自動更新（あなたの設定） |
| サイトのファイル | SBGGが作って直す | SBGGが作って直す（上げ直しは、鍵を預けない人はあなた） | ページの中身はSBGGが書き出す。WordPressの中の表示はWordPressの開発元とあなた |
| ひとりでHP本体 | SBGG | SBGG | SBGG |
| 公開の場所（基盤） | Vercel（SBGGは設定と見張り） | — | — |
| レンタルサーバ | — | サーバ会社（WAFをONにするのはあなた。SBGGは手順と点検） | サーバ会社（WAF・ログインの制限をONにするのはあなた） |
| ドメイン | 登録事業者。更新の手続はSBGGが代わりに（名義はあなた） | サーバ会社など（契約はあなた） | 同左 |
| DNS | SBGGが設定 | サーバ会社の初期の設定 | 同左 |
| Google（Search Console・GA） | アカウントはあなた、設定はSBGGが代わりに | アカウントはあなた。設定は手順に沿ってあなた | Site Kit の設定はあなた |
| 事故の後始末 | SBGG | サーバの中はサーバ会社とあなた。SBGGはサイトのファイルを作り直す | サーバ会社とあなた。SBGGは手順を出す |
| 重大な告知の確かめと通知 | SBGG（できる範囲で確かめてお知らせ。自動の見張りは準備中） | SBGG（できる範囲で確かめてお知らせ。自動の見張りは準備中） | SBGG（できる範囲で確かめてお知らせ。自動の見張りは準備中） |
責任の分担 第1版 2026-11-01
あなたのホームページにはPHPのファイルを置かず、PHPの実行を止める設定を置きます。サーバ会社の側の修正は、サーバ会社が行います。
WordPressは、選べるようにする予定です（いまは静的なファイルだけです）。おまかせは準備中です。
確かめと通知について
できる範囲で確かめます
PHP・サーバ・ブラウザなど、ひとりでHPのホームページに関わる部品の重大な告知を、SBGGができる範囲で確かめます。自動で見張る仕組みは準備中です。
関係のある方に、お知らせします
あなたのホームページに関係のある重大な告知に気づいたときは、メールでお知らせします。お知らせの時期は、告知の内容と確かめにかかる時間によります。
SBGGの部分は、直します
SBGGの責任の部分（ひとりでHP本体・サイトのファイル）に不具合が見つかったときは、できるだけ早く直すか、回避策をお知らせします。
ひとりでHPは、ホームページが攻撃を受けないことを約束するものではありません。不具合に気づいたときは、直してお知らせするよう努めます。
通知の見本
お知らせは2種類です。件名の頭で、あなたの作業があるかどうかが分かるようにします。
件名：【ひとりでHP・作業なし】PHPの不具合の告知について
PHPに重大な不具合があるとの告知が出ました。
あなたのホームページにはPHPのファイルを置かず、PHPの実行を止める設定を置きます。サーバ会社の側の修正は、サーバ会社が行います。
あなたの作業はありません。このメールは、知っておいていただくためのお知らせです。
件名：【ひとりでHP・確認のお願い】サーバのWAFがONになっているか確かめてください
レンタルサーバへの攻撃が増えているとの告知が出ました。
サーバ会社の管理画面で「WAF」の設定を開き、ONになっているか確かめてください（3分ほど）。
手順：管理画面 →「セキュリティ」→「WAF設定」→ あなたのドメインが「ON」か見る。
分からないときは、このメールに返信してください。
脆弱性の報告の窓口
- ひとりでHP本体や、ひとりでHPで作ったホームページの脆弱性に気づいたら、info@sbgg.jp へ知らせてください。
- 再現の手順・影響の範囲・連絡先を書いていただけると助かります。受け取ったら、内容を確かめて返事をします。
- 確かめる間は、ほかの方のホームページやデータに触れたり、サービスを止めたりしないでください。
- 窓口の情報は /.well-known/security.txt にも置いています。
直近の対応
いまお知らせしている対応はありません。