株式会社kickflowは、情報セキュリティマネジメントシステムの国際規格ISO/IEC 27001（ISMS）の認証を2022年6月に取得しています。
製品のセキュリティ機能
・通信の暗号化（TLS 1.2以上）
・多要素認証（MFA）
・SSO（SAML 2.0。Okta、OneLogin、Microsoft Entra ID、HENNGE Oneなど）※エンタープライズプラン
・接続元IPアドレスによるアクセス制限 ※エンタープライズプラン
・監査ログ（作成・更新・削除の操作をIPアドレスとともに記録。CSV・REST APIで取得可能）
・管理者ロールによる管理権限の最小化
インフラ面では、認証基盤へのAuth0採用、システム構成要素の冗長化、データベースの自動バックアップ、アプリケーション層とデータベース層の二重テナント分離を実施しています。
kickflow（キックフロー）運営担当からの回答
kickflow（キックフロー） Official Vendor