鉄壁の守り。世界が信頼するセキュリティ。

Drupalは、その設計思想から堅牢なセキュリティを誇ります。しかし、その安全性は単一の機能ではなく、専門家チーム、広大なコミュニティ、そしてサイト管理者であるあなたの協力によって成り立っています。

Drupalのセキュリティを支える3つの柱

世界中の専門家で構成されるチームが、脆弱性の調査、修正、情報公開を常時行い、Drupalコアの安全性をプロアクティブに維持しています。

「多くの目」がソースコードをレビューし、問題を報告することで、潜在的なリスクが早期に発見・修正されます。この集合知がDrupalの堅牢性を支えています。

セキュリティチームが公開する修正プログラム（パッチ）を、迅速にサイトへ適用することが不可欠です。定期的なアップデートが、サイトを既知の脆弱性から守ります。

Drupalセキュリティチームは、発見された脆弱性の詳細と対策を「セキュリティアドバイザリ」として公式に発表します。これにより、サイト管理者はリスクを正確に把握し、必要な対応を迅速に行うことができます。

Drupalの安全性はコアだけでなく、追加するモジュールにも依存します。セキュリティチームがサポートするモジュールを選択し、同様にアップデートを欠かさないことが重要です。

セキュリティアドバイザリが公開されると、その脆弱性を悪用しようとする攻撃が世界中で発生する可能性があります。公開から時間を置かずにアップデートを行うことが、攻撃者に隙を与えず、サイトを安全に保つための最も効果的な手段です。