WITHMIA 5.0:目に見えないバージョン — セキュリティと品質の全面監査

きれいなスクリーンショットとともに発表されるバージョンもあれば、こういうバージョンもあります。何週間もかけて、目に見える新機能はひとつも出ていない。5.0は意図的な判断でした。事業を加速させる前に、プラットフォーム全体をセキュリティと品質の全面監査にかけたのです。WITHMIAがあなたの会話、顧客、そして入金を預かっている以上、それは果たすべき責任でした。

監査した範囲(すべてです)

プラットフォームを12のフェーズに分け、ひとつずつ辿りました。オンボーディング、コミュニケーションチャネル、学習とナレッジベース、決済と販売、予約とカレンダー、チームとアカウントの管理、CRMとポータル、そして内部サービスとジョブの層すべて。あらゆるエンドポイント、あらゆる権限、あらゆるデータの流れが対象です。

手法は敵対的(アドバーサリアル)でした。「動くか?」ではなく、**「どうすれば壊れるか?」**を問いました。しかも、ひとつの指摘を閉じる前に、それを反証しようとする独立したレビューを挟んでいます。

これがあなたのビジネスにとって意味すること

企業間の分離を強化。 複数企業が同居するプラットフォームで最も重要な問いは、いちばん退屈な問いです。企業Aが企業Bの何かを見られてしまうか?それが起こりうる箇所をすべて洗い出し、かなり無理のあるシナリオまで塞ぎました。たとえば各種のシークレットは、いまやテナント自身から導出されるため、外部からのなりすましは不可能です。

お金のレイヤーは、発生元で検証。 請求される金額は、必ずサーバー側で決済プロバイダーに問い合わせ直します。ブラウザから届いた値を信用することはありません。決済のWebhookは冪等です。重複した再送があっても、二重請求にはなりません。そしてアシスタントが発行する支払いリンクは、見積もった金額と商品にそのまま紐づきます。

Webhookの堅牢化。 外部からの入口(WhatsApp、メッセージング、決済)はすべて、検証済みの署名またはシークレットを必須にしました。署名のないものは通しません。

プライバシーを既定に。 システム内部の記録を一掃し、個人データや認証情報が診断用のログにすら残らないようにしました。

私たちが大事にしている数字

監査の締めくくりとして、修正したすべての指摘に対し132項目の最終確認を行いました。未処理はゼロです。これはトロフィーとして公開しているのではなく、約束として公開しています。WITHMIAにおけるセキュリティは高いプランの機能ではなく、無料プランを含むすべてのプランの土台です。

なぜこれをお伝えするのか

信頼はお願いするものではなく、示すものだからです。WITHMIAを使う中小企業は、いちばんデリケートなもの——顧客との関係と、売上の流れ——を私たちに預けています。この目に見えないバージョンは、それを真剣に受け止めるための私たちなりのやり方であり、その後に続くすべての土台です。

5.5 — プラットフォーム全体をスマートフォンに、そして売り方を学ぶアシスタント — はすでに公開中です。ブログで読む。