> ## Documentation Index
> Fetch the complete documentation index at: https://docs.bouquet-inc.com/llms.txt
> Use this file to discover all available pages before exploring further.

# セキュリティについて

> Bouquet株式会社が提供する Shopify アプリのセキュリティへの取り組みと、PHP の脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）の影響など、セキュリティに関するお知らせを掲載しています。

## セキュリティへの取り組み

ストア運営者のみなさまに安心してアプリをお使いいただけるよう、新たに公表された脆弱性が当社のアプリに影響するかを確認し、Shopify が提供する公式のセキュリティチェックでアプリを点検しています。確認の結果と対応の状況は、このページでお知らせします。

## お知らせ

**2026-10-22**

2026年10月21日に公表された PHP の脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）について、当社のアプリへの影響をお知らせします。

**当社が公開している5つのアプリへの影響はありません**。

| 確認事項 | 回答 |
| - | - |
| アプリのバックエンドでの PHP の使用 | 使用していません |
| 今回の脆弱性による影響 | ありません |
| 修正の対応 | 不要です。当社のアプリについて、ストア側で必要な対応もありません |

対象のアプリ: Discount Deck、MultiLikes、User Tag Plus、LLMs.txtジェネレーター、AI MCP ChatBot

この脆弱性は PHP 本体に見つかったもので、認証なしで外部から任意のコードを実行されるおそれがあります。当社の5つのアプリは、いずれも PHP を使わずに構築しています。

参考: [PHP のセキュリティアドバイザリ（PHP 公式・英語）](https://github.com/php/php-src/security/advisories)

**2026-10-22**

当社が公開している5つのアプリ（Discount Deck、MultiLikes、User Tag Plus、LLMs.txtジェネレーター、AI MCP ChatBot）について、Shopify が提供する公式のセキュリティチェック「shopify app security check」を実施しました。

チェックの結果、重大度が「Critical」と判定される問題は検出されませんでした。

改善が推奨された項目については、2026年10月末までの対応完了を目標に、順次対応を進めています。対応が完了しましたら、このページでお知らせします。アプリは引き続きご利用いただけます。

参考: [App security checks（Shopify 公式・英語）](https://shopify.dev/docs/apps/build/security/app-security-checks)

セキュリティに関するご質問は、[お問い合わせ窓口](https://bouquet-inc.channel.io/home)までご連絡ください。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.