メインコンテンツへスキップ

Documentation Index

Fetch the complete documentation index at: https://docs.replit.com/llms.txt

Use this file to discover all available pages before exploring further.

Replitは、世界中の何百万人もの開発者が利用するAI搭載のクラウドベース開発環境を提供しています。セキュリティはプラットフォームの基盤であり、ユーザーが複数のデバイスとプラットフォームでアプリを自信を持って構築、コラボレーション、公開できるようにしています。

データ保護

データ保護はReplitの最優先事項です。データを保護し、プラットフォームの整合性を確保するための包括的なセキュリティ対策を実装しています。

ホスティングとインフラ

Replitは主に米国のGoogle Cloud Platform(GCP)データセンターにデータをホストしており、オプトインしたユーザー向けにインドのホスティングリージョンも用意しています。GCPのエンタープライズグレードのバックアップおよびリカバリツールを活用して以下を確保しています。

高可用性

冗長システムと自動フェイルオーバーメカニズムにより、サービス中断やデータ損失を防ぎます

データ分離

強力な論理的分離により、異なるユーザーや組織間の不正アクセスを防ぎます
GCPは業界をリードするクラウドプロバイダーであり、ISO 27001およびSOC 2 Type 2への準拠認定を受けています。さらに、ReplitはSOC 2 Type 2コンプライアンス認証を取得しており、セキュリティのベストプラクティスとコントロールへの継続的なコミットメントを示しています。 すべてのクライアントリクエストは、プライベート情報にアクセスする前に厳格に認証および認可される必要があります。

暗号化標準

Replitはすべてのデータ状態において包括的な暗号化を実装し、情報の機密性、整合性、セキュリティを確保しています。
業界標準の**TLS 1.2+**暗号化により、クライアントとサーバー間のすべての通信を保護し、ネットワークを通じてデータが移動する際の安全を確保します。これにはすべてのAPI呼び出し、ウェブトラフィック、リアルタイムコラボレーションデータ、およびその他の通信が含まれます。
GCPに保存されたデータはAES-256サーバーサイド暗号化を使用して保護されています。この軍事グレードの暗号化標準により、コード、設定、ユーザー情報、システムメタデータを含むすべての保存データが保護されます。
データベース暗号化セキュアなキー管理Google Cloud SQLを使用し、自動暗号化、定期的なキーローテーション、きめ細かいアクセス制御によって機密データを保護します。

インフラセキュリティ

すべてのデータ処理コンポーネントは、セキュアなクラウド環境内のReplitのプライベートネットワークで動作しており、以下によって保護されています。

ロードバランシング

最適なパフォーマンスと信頼性のためのインテリジェントなトラフィック分散

WAF保護

高度なウェブアプリケーションファイアウォールが悪意のあるトラフィックと巧妙な攻撃を防ぎます

ベンダーセキュリティ

定期的なセキュリティ評価と監視を伴う厳格なサブプロセッサ標準
すべてのサブプロセッサに対して徹底的なデューデリジェンスを実施し、厳格なセキュリティ標準とコンプライアンス要件を満たしていることを確認しています。

セキュリティチーム

セキュリティチーム

インフラ、製品機能、運用プロセス全体にわたってプラットフォームのセキュリティを継続的に監視、評価、強化する専任の社内チーム

トラスト・アンド・セーフティチーム

利用規約とコミュニティガイドラインへの準拠を確保し、すべてのユーザーにとって安全で尊重し合える環境を育成します
セキュリティは経営レベルでの根本的な優先事項であり、会社のリーダーシップから直接の監督と関与を受けています。

法的フレームワーク

セキュリティおよびデータ取り扱いの慣行は、以下の主要なドキュメントによって規定されています。

利用規約

無料ユーザーおよびCoreユーザー向け

Teams契約

Teamsユーザー向け

プライバシーポリシー

すべてのユーザー向け

追加リソース

セキュリティポリシー、認定、ベストプラクティスの詳細については、トラストセンターをご覧ください。 Replitでは、セキュリティは単なる要件ではなく、卓越した開発者体験を提供するための核心部分であると考えています。厳格なセキュリティ標準を維持することで、個人とチームが完全な自信を持って構築できるよう支援しています。
セキュリティの脆弱性を発見した場合は、責任ある開示ポリシーに従って直ちに報告してください。