Content last updated 2026-03-02

インシデント対応ガイダンス

このガイダンスは、すべてのスコープ内の個人に、GitLab がインシデントの報告・調査・対応を確実に行うための情報を提供します。

私たちのインシデント対応プロセスへのガイダンスと洞察を提供するものです。インシデント対応は GitLab の全体的なセキュリティプログラムの主要な側面です。このガイダンスは、すべてのスコープ内の個人に、セキュリティイベントやデータ損失を最小限に抑えるような方法で、GitLab がインシデントの報告・調査・対応を確実に行うための情報を提供します。

定義

インシデント の定義は、インシデントの報告方法を決定する最初のステップです。

セキュリティチームインシデント: GitLab セキュリティ、許容される使用、またはその他の関連ポリシーへの違反、または違反の脅威。
インフラチームインシデント: サービス劣化または停止につながる、または引き起こす可能性のある 異常な状態。

スコープ

このガイダンスは、すべての GitLab チームメンバー、契約者、アドバイザー、GitLab と相互作用する契約当事者、顧客、個人投稿者、または特定または疑わしいインシデントを報告する必要のある外部エンティティをサポートすることを目的としています。

ワークフロー

GitLab のインシデントは、報告されたインシデントの種類に応じて 2 つのワークフローに分けられます。このガイダンスは、セキュリティチーム または インフラチーム のいずれかから特定のアクションまたはプロセスを定義する関連ハンドブックページへのリンクを提供します。これらのプロセスのいずれからのアクションも、重要なビジネス運用への運用面または財務面での影響を最小限にするためのものです。