EC会員変更・注文の点検シート / ふくふく / 2026-10-31
実装や調査の合格を保証する資料ではありません。空欄は未確認です。
個人情報・認証情報・カード番号・ログ本文は記入せず、管理された証拠の参照先を記録してください。

対象サービス（社内用の識別名）:
確認者・確認日時・資料の版:
許可された点検範囲:

以下を経路ごとに複製（会員更新／届け先追加／登録／注文／管理／委託先連携）
経路名:
操作主体・対象データ:
許可条件・サーバー側確認箇所:
読み取り／書き込みの区別:
証拠の参照先:
未確認事項と理由:

変更と業務影響
変更者・対象・時刻を追えるか（根拠）:
注文時点の配送先を追えるか（根拠）:
注文・出荷・決済の停止と取消しを別々に確認する担当:
正規の変更を含めた復元判定方法:

証拠と監視
ログ種別・取得範囲・保存期間:
記録が欠ける期間と項目:
時刻の基準・相関に使う識別子:
機密値の除外と閲覧権限:
異常を調査へ回す条件・通知先:

判断
確認できた事実:
改善提案（効果を断定しない）:
人に確認する質問:
優先度の理由:
担当・期限・再確認日:

禁止: 他者システムへの試験、本番の無承認変更、機密値をLLMへ渡すこと。
記事: https://hukuhuku.co.jp/blog/security-casebook/breach-13-dhc-account-tampering