SilentShield

変更履歴

最新情報

最新の改善、機能、修正についてご確認ください。

v2.9.02026-11-04

新プラン Starter と Scale、ウィジェットが送るページ情報を削減

  • 新しいプランが2つ加わりました。Starter と Scale です。料金ページ、「料金」メニュー、トップページ、比較表に表示されます。料金・上限・含まれる機能は各プランから直接読み込まれるため、ページには実際に適用される内容が表示されます。画面幅が狭い場合、比較表は横にスクロールできます。
  • プライバシー：ウィジェットはページのアドレスをクエリ文字列とフラグメントなしで送信します。「?」や「#」以降はブラウザ内にとどまります。ウィジェットのリクエストがリファラーとして送るのは、最大でオリジン（プロトコルとドメイン）までです。コピーした埋め込みコードには referrerpolicy="origin" が含まれるようになりました。
v2.9.02026-11-04

新プラン Starter と Scale、ウィジェットが送るページ情報を削減

  • 新しいプランが2つ加わりました。Starter と Scale です。料金ページ、「料金」メニュー、トップページ、比較表に表示されます。料金・上限・含まれる機能は各プランから直接読み込まれるため、ページには実際に適用される内容が表示されます。画面幅が狭い場合、比較表は横にスクロールできます。
  • プライバシー：ウィジェットはページのアドレスをクエリ文字列とフラグメントなしで送信します。「?」や「#」以降はブラウザ内にとどまります。ウィジェットのリクエストがリファラーとして送るのは、最大でオリジン（プロトコルとドメイン）までです。コピーした埋め込みコードには referrerpolicy="origin" が含まれるようになりました。
v2.8.02026-10-20

セットアップを一度に、数え方もより分かりやすく

  • セットアップアシスタントが、何を保護するかを最初に尋ねるようになりました。フォーム、サーバー上のボット・攻撃対策、そしてアカウントに含まれていれば AI エージェントの管理です。キーを作成し、サーバーキーを一度だけ表示し、各サービスを個別に確認して、選択をアカウントに記憶します。IP リストを使う場合は、ご自身を締め出す前に警告します。
  • すべてのキーに新しいタブ「アクセス情報」ができました。公開キーとサーバーキーが並んで表示されます。
  • 概要のクォータの下にある折りたたまれた行で、月間使用量の内訳を確認できます。送信、発行されたチャレンジ、サーバー確認、その他です。
  • 概要に 2 つの入口を持つタイルが加わりました。サポートへの連絡、または「セットアップサービスを依頼する」です。セットアップサービスは有料で、当面はご依頼いただいた場合のみとなります。
  • 登録は 2 段階になりました。最初にメールアドレスと同意、次に氏名、会社名、パスワードです。ページはよりシンプルになり、言語も切り替えられます。
  • 料金ページ、比較ページ、ドキュメントで、発行されたチャレンジを含め、リクエストの数え方を説明するようになりました。
  • ウィジェットが判定を受け取れない場合（たとえば接続が切れたとき）、8 秒後にフォームを解放します。以前はフォームが止まったままでした。「ブロック」の判定や、訪問者が解答中のチャレンジには影響しません。
  • 訂正：11 の言語で、料金カードのリクエスト数が 1,000 倍の値で表示されていました。修正済みです。
  • 登録時と無料キーの申請時に、データ処理契約（DPA）への同意を記録するようになりました。サーバーキーは、保存された契約がある場合にのみ動作します。
v2.7.02026-10-12

すべての判定が、導かれ方を説明します

  • ユーザーインタラクションの各記録に、新しいボタン「この判定はどのように導かれましたか？」が加わりました。入口、ブロック、シグナル、理由、しきい値、ポリシー、判定という、入口から判定までの7つの段階を示すページが開きます。
  • 各シグナルの強さ、理由、しきい値が表示されます。重み、各理由が差し引いた量、生の合計は当社側に残ります。評価そのものは変わりません。
  • 2026年10月12日より前の記録は一部のみ記録されています。新しい記録は完全です。小数は言語に従って表示され、ドイツ語では0,40、英語では0.40です。
  • ブログに新しい記事：このページが示すものと、一部の数字が当社に残る理由。
v2.6.02026-10-08

ボタンクリックとAJAXで送信されるフォームも検証されます

  • ウィジェットは、通常の submit ではなくボタンクリックとAJAXで送信されるフォーム（OpenCart 3のチェックアウトなど）も報告するようになりました。以前は、これらのフォームについてサーバーに入力データとマウスデータが届かず、実際の訪問者が拒否されていました。
  • 通常の submit を使うフォーム、nonce のないリクエスト、単純なページ送信は変更ありません。
  • ブログに新しい記事を公開しました：何が問題だったのか、何が変わるのか、どのようにテストしたのか。
v2.5.12026-10-07

WPFormsとWooCommerceのブロックチェックアウトがプラグインで動作します

  • WPFormsのフォームとWooCommerceのブロックチェックアウトが、バージョン2.15.14以降のWordPressプラグインで動作するようになりました。以前は、保護を有効にするとWPFormsのフォームを送信できず、ブロックチェックアウトはすべての注文を拒否していました。
  • WordPressガイドの互換性リストを、プラグイン2.15.14で改めて検証しました：Contact Form 7、Fluent Forms、WordPressのコメント、ログインと登録、従来型とブロックのWooCommerceチェックアウト、WPForms、Elementor Forms、Avada Forms。
  • ブログに、スクリーンショット付きの新しいステップバイステップガイドを公開しました：基本的な設定、Avada Forms、Elementor Forms、WPForms、WooCommerceのチェックアウト。
v2.5.02026-10-06

プライバシー、わかりやすい料金、新しいガイド

  • ウィジェットのフィンガープリント（Canvas、WebGL、音声）は、受信時に毎日変わるソルトでハッシュ化されるようになりました。検知は従来どおり機能しますが、数週間にわたって訪問を結び付けることはできなくなります。すでに保存された値は保存期間の終了まで残ります。
  • ページのURLとリファラーは、クエリ部分を除いて保存されます。
  • 料金ページ：リクエストとは何か、上限を超えると何が起こるかを説明しています。価格は税抜表示で、Enterpriseの上限は個別に取り決めます。上限に関するメールとダッシュボードの通知は、実際に起こることを正確に説明します。
  • 実際の送信と拒否された送信でテストする、新しいWordPressガイド。検証済みの互換性リストで、動作するフォームプラグインと動作しないものを正直にお伝えします。
  • 開発者向けドキュメントの構成を刷新しました：アーキテクチャ、キー、クイックスタート、SDK、エラーコード、ローカルテスト。
  • ブログに新しいガイド：Contact Form 7 — スパムを防ぎ、フォームをテストする。
  • 修正：ドキュメントのAPIサンプルをコピーすると、エラー401が返っていました。
v2.4.02026-10-01

フォームの非表示

  • 検出されたフォームを非表示にできるようになりました（ページが存在しなくなった場合など）。非表示のフォームは保護されなくなり、いつでも再表示できます。
  • 修正：保護をオフにしていても、わずかに人間と判定された訪問者が拒否されていました。
  • 自動スキャンのエラーがお客様の言語で説明されるようになりました。
  • ウェブサイトとダッシュボードのセキュリティアップデート。
v2.3.02026-09-29

新しいコンソール、サーバーキー、フォームの自動スキャン

  • ダッシュボードを一新しました。統一されたコンソールで、フォームは明確な判定付きのカードとして表示されます。
  • フォームの自動スキャン：SilentShield がページを自ら巡回してフォームを見つけます。特定のページを個別に確認でき、スキャナーは robots.txt を尊重します。
  • ヘッダーやフッターにあるフォームは、ページごとではなく 1 回だけ数えられ、各フォームには設置場所が表示されます。
  • 新しいサーバーキー：ページのソースにあるキーは公開キーで、サーバーからのリクエストには秘密キーを使います。
  • ユーザー操作の記録を CSV でエクスポートできるようになりました。
  • 優先サポート：この権利を含むプランからのお問い合わせを優先して対応します。
  • 新しい SDK バージョン：Go 1.5.0、PHP 1.4.0、Node 1.6.0、Edge 1.2.0。AI エージェントのブロックが SDK 経由でも機能するようになりました。
  • ウィジェット：25 言語すべてから選択でき、キーボードで操作できます。
  • メールはすべての言語で届きます。メールから直接配信を停止できます。
  • ゆっくり入力しても、ボットの兆候とは見なされなくなりました。
  • セキュリティ：訪問者の IP 判定とリクエスト制限を強化しました。
  • 修正：2 つ目の API キーを作成できませんでした（エラー 500）。
v2.2.02026-08-28

新しい分析、フォームページ、サポート

  • 分析を作り直しました。期間をシンプルな質問として選べ、フィルターバー、ライブ表示、効果と連携に関する 2 つの新しいタブが加わりました。
  • キーとその各セクションがサイドバーに表示されるようになりました。
  • フォームページ：複数のフォームを選択・検索し、まとめて変更できます。
  • フォームのスキャンが実行中であることと、まだ不足しているページが表示されます。
  • サポート：返信が完全かつ書式付きで届き、ポータルで返信が配信されたかを確認できます。
  • 料金ページに、システムが実際に適用する上限が表示されます。
  • 修正：使用量の上限に達すると、ウェブサイトの保護が停止していました。
  • 修正：設定画面の「後で続ける」と「スキップ」がどこにもつながっていませんでした。
  • 修正：トップページの埋め込みコードが誤ったホストを指し、すべての言語で英語になっていました。
v2.1.02026-07-28

ウィジェットの表示方法、フィードバックボード、サポート

  • ウィジェットの表示方法を3種類に — 不可視（既定）、reCAPTCHA風のチェックボックス、コンパクトなバッジ。保護内容は同じで、訪問者に見せるものを選べます。
  • ウィジェットが設定した言語に従うようになりました。これまでは設定にかかわらず、すべての訪問者に英語が表示されていました。
  • 修正：ウィジェット編集画面の埋め込みコードがダッシュボードのホストを指し、ローダーが読まないパラメータでキーを渡していました。コピーしても保護が一切かからない状態でした。
  • 表示ボックスが訪問者を「確認済み」と断定しなくなりました。確認が実行されたことのみを示し、実際の判定はダッシュボードに残ります。
  • フィードバックボード — 機能を提案し、他の人のアイデアに投票し、次に作るものを追えます。
  • サポートシステム — ポータルから担当者に連絡できます。キーと直近のイベントは共有済みです。
v2.0.02026-07-24

AIエージェント制御

  • 新しいAIエージェントダッシュボード — どのAIクローラー（GPTBot、ClaudeBot、PerplexityBot …）がサイトを訪問しているかを、サーバーサイドかつCookieなしで確認
  • AI検索、AIエージェント、AIトレーニングを許可・観察・ブロックするためのカテゴリ別ルール — AIの可視性を誤って遮断しないよう組み込みの推奨事項付き
  • リクエスト一覧、フィルター、GDPRネイティブの訪問グルーピング、CSVエクスポートを備えたボット別ドリルダウン
  • オプションのクエリ文字列キャプチャ（デフォルトはオフ、キーごとにオプトイン）でボットが要求する検索語を確認
  • エージェント観察、クエリ文字列の開示、データ処理契約をカバーする拡張GDPRコンプライアンスバッジ
  • 疑似匿名化されたボットデータのみ（日次ローテーションハッシュ）、14日間保持 — 人間の訪問者は記録しません
v1.9.02026-03-11

プライバシー、フィンガープリントとインフラストラクチャ

  • GDPR準拠の詳細設定付きCookie同意バナー
  • 詳細な権限管理のための同意管理モーダル
  • ボット防止のためのブラウザフィンガープリント検出と分析
  • 管理パネルでのフィンガープリント管理
  • 管理ダッシュボードでのIPレピュテーション監視
  • GDPRコンプライアンスのための自動データ保持ジョブ
  • ダッシュボードのユーザープロフィールページ
  • LogstashパイプラインとDockerインフラの更新
v1.8.02026-03-09

二要素認証

  • QRコード設定によるTOTPベースの二要素認証
  • 信頼済みデバイス管理（30日間記憶）
  • ログイン失敗後のアカウントロックアウト保護
  • GDPRコンプライアンスのためのIPアドレスハッシュ化と匿名化
  • ダッシュボードのセキュリティ設定ページ
  • 2FA有効化/無効化時のメール通知
  • TOTPシークレットのAES暗号化
v1.7.02026-03-09

ドキュメントとヘルプセンター

  • 38ページのドキュメントを備えた完全なヘルプセンター
  • はじめにガイド：登録、APIキー、ウィジェットの設置、ドメイン認証
  • 統合ガイド：JavaScript、PHP、WordPress、React、Go、Server-Side、Python、Vue
  • 設定ドキュメント：ウィジェット、セキュリティポリシー、フォームルール、アラートルール、通知
  • 機能ドキュメント：行動分析、アダプティブチャレンジ、PoW、計算式captcha、honeypot
  • ダッシュボードのドキュメント：概要、分析、利用クォータ、チーム管理、請求
  • APIリファレンス：認証、ウィジェットのエンドポイント、管理、分析、webhook
  • よくある質問：一般、料金、セキュリティ、移行（reCAPTCHA/hCaptcha/Turnstile）
  • トラブルシューティング：ウィジェットの読み込み、ドメイン不一致、captchaの問題、クォータ、エラー
  • サイドバーナビゲーション付きで25言語に完全対応
v1.6.02026-03-07

フリーミアムのブランディングモデル

  • 新しいフリーミアム向けブランディングバッジ：無料ユーザーには「SilentShieldで保護」を表示
  • 有料プランではブランディングを非表示にでき、すっきりしたホワイトラベル表示が可能に
  • Shadow DOMで描画される25言語対応のバッジ、モバイルではアイコンのみのレスポンシブ表示
  • バイラル成長を測定するため、バッジのリンクにUTMトラッキングを追加
  • ウィジェットのカスタマイザー：ブランディングの切り替えはプランの権限がある場合のみ
  • ブランディング表示に関する権限をバックエンドで適用
  • widget_configs のブランディング列を追加する SQL マイグレーション
v1.5.02026-03-06

フロントエンド改善と新しい公開ページ

  • プラットフォームの全15機能を紹介する新しい機能ページ
  • 12のよくある質問を掲載した新しいFAQページ
  • 詳細なセキュリティ対策を記載した新しいセキュリティとコンプライアンスページ
  • 6つの業界別事例を含む新しいユースケースページ
  • 会社情報を掲載した新しい会社概要ページ
  • ランディングページ: お客様の声セクション
  • ランディングページ: 信頼バッジ（EU Hosting、GDPR、WCAG、TLS、Uptime）
  • ランディングページ: 仕組みデモセクション
  • ランディングページ: SEO向けJSON-LD構造化データ
  • 新しいページを含むナビゲーションとフッターの更新
v1.4.42026-03-06

AIサービスの強化

  • AIサービス呼び出しのHTTPクライアントタイムアウトを追加（予測10秒、再学習30秒）
  • AIサービス障害時のgoroutine枯渇を防止
v1.4.32026-03-06

セキュリティ修正

  • チーム管理におけるクロスチーム攻撃の脆弱性を修正
  • APIキーガードがオーナーアカウントのステータスを確認するように変更
v1.4.02026-03-06

システム整合性監査

  • 重要な機能向けのフェイルクローズドミドルウェア
  • goroutineの蓄積を防止するStripe APIタイムアウト（10秒）
  • 月次コミットジョブでの使用キーの検証
  • プラン変更時の管理者キャッシュ無効化
  • ライフサイクルジョブを独立した操作にリファクタリング
  • フロントエンドでの機能制限バナー
v1.3.02026-03-04

管理パネル

  • KPIカード付き管理ダッシュボード
  • 検索、フィルター、ページネーション付きユーザー管理
  • APIキーと監査ログ付きユーザー詳細ビュー
v1.1.02025-10-13

請求とダークモード

  • 住所と税金を含む拡張Stripe統合
  • テーマ切り替え付きダークモード対応
  • 言語サポートとルーティングの強化
  • 顧客向けStripe請求ポータル