コンテンツにスキップ

Contact Information missing in Privacy Policy

プライバシーポリシーにおける連絡先情報の欠落

説明

この脆弱性は、プライバシーポリシーに連絡先情報が含まれているかどうかをシステムが確認できないことに起因します。これにより、ユーザーがサポートを求めたり、プライバシーに関連する問題について問い合わせたりすることが困難になるリスクがあります。

推奨事項

プライバシーポリシーに連絡先情報を含める際のリスクを軽減するために、個人の連絡先情報ではなく、一般的なメールアドレスや問い合わせフォームの使用を検討してください。これにより、プライバシーを保護し、連絡先情報の潜在的な悪用を防ぐことができます。さらに、プライバシーポリシーを定期的に見直し、更新して、記載されている連絡先情報が正確かつ最新であることを確認してください。

リンク

標準

  • OWASP_MASVS_L1:
  • OWASP_MASVS_L2:
  • OWASP_MASVS_RESILIENCE:
  • CWE_TOP_25:
  • GDPR:
    • ART_5
    • ART_6
    • ART_7
    • ART_9
    • ART_11
    • ART_13
    • ART_15
    • ART_16
    • ART_17
    • ART_32
  • CCPA:
    • CCPA_1798_100
    • CCPA_1798_105
    • CCPA_1798_110
    • CCPA_1798_115
    • CCPA_1798_120
    • CCPA_1798_125
    • CCPA_1798_130
    • CCPA_1798_135
    • CCPA_1798_140
    • CCPA_1798_150
  • PCI_STANDARDS:
  • OWASP_MASVS_v2_1:
    • MASVS_PRIVACY_1
    • MASVS_PRIVACY_2
    • MASVS_PRIVACY_3
    • MASVS_PRIVACY_4
  • OWASP_ASVS_L1:
  • OWASP_ASVS_L2:
  • OWASP_ASVS_L3:
  • SOC2_CONTROLS:
    • CC_2_3
    • CC_5_3
  • CNIL_FOR_EDITORS:
    • EDITORS_3_1_1
  • HIPAA_CONTROLS:
    • PRIVACY122
    • PRIVACY123