チーム共有の場面で機密情報の漏洩を防ぐには？

2025-08-29

1.4 K

チーム・データ・セキュリティ実施プログラム

セルフホスト型マルチユーザーモードでは、以下の保護を設定する必要がある：

ネットワーク層の保護
修正docker-compose.yml増やす：
traefik.http.middlewares.IPwhitelist.ipWhiteList.sourceRange=192.168.1.0/24
コンテンツ・フィルタリング
センシティブワードフィルターのルールファイルの作成blacklist.txt1行に1キーワードの場合、システムは次のようになる：
1. ブラックリストに登録された単語を含むRSSフィードの購読を拒否する
2. 関連ニュースのウェイトを自動的に減らす
3. 管理者にアラートメールを送信
特権制御
とおすffun-cli set-permissionコマンド設定：
- 一般ユーザー：ウェイト≦5のルールのみ追加可能
- 編集長：RSSフィードの管理はできるが、データのエクスポートはできない
- 管理者：全権限

緊急プログラムバッチエクスポートの異常が検出された場合、直ちにkillall -9 ffunサービスの終了。