【FastAPI】許可済み演習用・プライバシー配慮テレメトリーPoC

所有者の管理下、または書面等で明示的な試験許可を得た環境で行う、防御訓練・社内演習向けのFastAPI製テレメトリーPoCです。

ブラウザ上の操作傾向を集計し、Bot・自動化疑い、人為的な不審操作傾向、通常・判定不能に分類します。分類結果は調査対象の優先順位付けに使う参考情報であり、攻撃・Bot・無害を確定する証拠ではありません。

【含まれるもの】

・FastAPI製のデコイ画面とテレメトリー収集API

・入力内容を送信しないブラウザ側センサー

・PostgreSQLへの仮名化・集計保存

・保存期間経過後のデータ削除

・64KiBの本文制限、同一オリジン制限、レート制限

・複数台運用向けの任意Redisレート制限

・任意のSentryエラー監視と送信前の情報除去

・CSP、HSTS等のセキュリティヘッダー

・PostgreSQLバックアップ・別DB復元確認手順

・本番公開前の読み取り専用検査スクリプト

・テスト、技術文書、購入者ガイド、FAQ

・商用利用ライセンス、第三者ライセンス一覧

【保存しない情報】

・入力したID、パスワード等の内容

・クリップボードの内容

・IPアドレス

・生のセッションID

・座標配列

・キー入力間隔配列

・Canvas Fingerprint

HMAC化したセッション値は匿名情報ではなく、仮名データとして適切に管理してください。

【必要環境】

・Python 3.12相当

・PostgreSQL

・HTTPSで動作する実行環境

・任意：Redis、Sentry

・Railway等へ購入者自身で設定・配置できる知識

【重要な制限】

本商品は完成済みのセキュリティ製品ではありません。SOC、EDR、WAF、SIEM等の代替にはなりません。

本番環境では、管理者認証のないダッシュボードと集計APIは既定で404を返します。管理者ログイン付きの閲覧画面は含まれません。集計結果は、認可された経路からPostgreSQLへ接続して確認します。

次の用途には使用できません。

・明示的な許可を得ていない第三者の観測

・実在するサービス、ブランド、認証画面の無断模倣

・実在するID、パスワード、カード情報等を入力させる用途

・許可範囲外の監視、攻撃、権利侵害、違法行為

・判定結果を攻撃や無害の確定証拠として扱うこと

公開前に、利用目的、告知・同意等の適法な根拠、保存期間、アクセス制御、委託先、国外処理、事故対応について、購入者側の責任者、セキュリティ担当、法務・個人情報保護担当の承認を得てください。

【利用条件】

正規購入者は、自己の学習・検証・社内開発、業務に合わせた改変、所有環境または明示的な許可を得た環境での商用・非商用利用ができます。

本商品または改変版のソースコードを、テンプレート、教材、スターターキット等として再販売・再配布・公開・貸与することは禁止します。第三者がソースコードや実質的なテンプレートを取得できない、実行物またはホスト型サービスへの組み込みは可能です。

業務上必要な従業員・委託先への共有は、同等以上の守秘義務を課した必要最小限の範囲に限ります。

詳細は同梱の「COMMERCIAL_LICENSE_JA.md」および「THIRD_PARTY_NOTICES.md」を購入前に確認してください。

【サポートと費用】

個別の導入、設定、改修、運用、監視、障害対応、データ復旧、セキュリティ判断、法務判断、将来の更新は含まれません。

Railway、PostgreSQL、Redis、Sentry、その他外部サービスの契約・利用料は商品価格に含まれません。

利用環境や外部サービスの仕様変更により、追加設定や改修が必要になる場合があります。

【返品・不具合対応】

法令上認められる権利を除き、デジタル商品の性質上、購入者都合による返品・キャンセルは受け付けません。

ファイルの破損・欠落、または商品説明との重大な不一致がある場合は、確認後にファイルの差替えその他、法令および販売プラットフォームに従った対応を行います。