防衛企業向けウェブサイト開発

USMLに記載された防衛関連品目の技術データをサイト上で表示・送信している場合、ITARの適用対象となります。公開ウェブサイトを持つこと自体は問題ありませんが、管理対象データの意図しない開示を防ぐためのコンテンツワークフローが必要です。当社はCMS内に編集上のセーフガードとレビューゲートを直接組み込みます。

CMMCは主にCUIを扱う社内ITシステムを対象としており、マーケティングサイトは通常その範囲外です。ただし、ウェブサイトのホスティングやCMSがCUIに関わる場合、評価境界の内側に含まれる可能性があります。当社では、サイトをその境界から除外するために、FedRAMPに準拠した独立インフラへのデプロイを行います。

政府系バイヤーは読み方が異なります。調達担当者はコントラクトビークルやNAICSコードをスキャンします。コンテンツには規制上のリスクが伴い、ホスティングはより高いセキュリティ基準を満たす必要があります。当社は、構造・コンプライアンス・政府バイヤーが求める信頼シグナルの三点すべてに対応します。

可能です。WordPressは一般的な攻撃経路となっており、セキュリティ監査でも頻繁に問題として挙げられます。当社ではヘッドレスCMSと静的レンダリングへの移行を行い、PHPの攻撃面を完全に排除します。コンテンツ、リダイレクト、SEO資産はすべてクリーンに移行されます。ほとんどの移行は4〜6週間で完了します。

ワイヤーフレーム段階からWCAG 2.1 AAに準拠して構築します。セマンティックHTML、ARIAランドマーク、キーボードナビゲーション、適切なカラーコントラスト比をすべてのコンポーネントに適用します。プルリクエストごとにaxe-coreによる自動スキャンを実施し、ローンチ前には手動でスクリーンリーダーテストも行います。デプロイのたびにコンプライアンスレポートを提供します。

ほとんどのプロジェクトは、キックオフからローンチまで8〜10週間です。セキュリティ監査とコンテンツ戦略フェーズに最初の2〜3週間をかけ、ITARリスクの特定と自社能力のマッピングを行います。その後、第4〜8週に開発とセキュリティ強化済みデプロイを実施し、最終スプリントでテストとトレーニングを行います。