ロールを安全に共有する

RORの共有URLは、ブラウザでそのまま開ける公開ページです。合言葉を設定していないロールは、URLを知っている人なら閲覧できます。

公開物に含めないもの

• パスワードや合言葉
• APIキー、アクセストークン、秘密鍵
• .envなどの設定ファイル
• 実在する人の個人情報や社外秘情報
• 本番環境の認証情報や内部URL

画面の動作確認に入力欄が必要な場合は、架空のデータだけを使ってください。RORの公開画面にも「ユーザー作成のモックです。機密情報を入力しないでください。」と表示されます。

共有範囲に合わせて設定する

• 短期間の確認には、通常の7日間の公開期限を使います
• URLが転送される可能性がある場合は、合言葉を設定します
• 長期間必要なものだけをピン留めします
• 確認が終わったら「今すぐ削除」で共有を終了します

合言葉を設定するときは、共有URLと同じメッセージに書かず、別の連絡手段で伝えると安全です。

送る前に自分で確認する

1. ロールの詳細画面で「プレビューを開く ↗」を押します。
2. ページ、画像、リンク、操作が意図どおり動くことを確認します。
3. 画面やソースに機密情報がないことを確認します。
4. 公開期限と合言葉の設定を確認します。
5. 「共有URL」の「コピー」を押して相手へ送ります。

RORは検索エンジンへ登録しないための設定を付けていますが、それだけでアクセスを制限できるわけではありません。限定共有には合言葉を使ってください。

公開画面では主要な外部リソース読み込みやAPI通信を制限していますが、あらゆるブラウザで外部通信が完全にゼロになることを保証するものではありません。公開するHTMLには、外部URLへの参照や遷移を含めないでください。

閲覧者にも伝えること

共有ページは作成者がアップロードしたコンテンツです。閲覧者には、合言葉以外のパスワード、APIキー、個人情報を入力しないよう案内してください。不審な内容は、共有画面の「通報」または「不審なロールを通報」から報告できます。