脆弱性診断のやり方を教えていただける方を募集しています

【 募集要項 】 Webアプリケーションの脆弱性診断のやり方を教えていただきたいです。 具体的には下記の点をお聞きしたいです。 1. 脆弱性診断の具体的な流れ（スコープ決めから報告まで） 2. 診断時に実際に使用しているツール（NessusやWPSCan、OWSP ZAPなど？） 3. 手動診断時の診断項目、具体的なやり方、流れ 4. NDAなどの契約周りについて（実施前にNDA契約を毎回結んでいるのか、診断時にサーバーに負荷がかかり、影響が発生した場合の責任の決め方など） 【 募集背景 】 本業はSOCアナリストをしておりますが、 知り合いからWebアプリケーションの脆弱性診断をしてほしいという依頼が稀に来ます。 依頼を受けたいのですが、脆弱性診断に関する業務経験が無いため、 実際に業務での一連の流れや使用するツール等を教えていただきたいです。 なお、OSCP等のセキュリティ資格を保持しているため、 診断ツールや脆弱性についての基礎的な知識は有しております。 【 重視する点・経験 】 ・業務としてWebアプリケーションの脆弱性診断を行ったことがある方 ・知人からの依頼で今後脆弱性診断を行う際に、スポット的に相談が可能な方（可能であれば） ・診断の報告時に使用しているレポートの例や、作業手順書等を提示いただける方（可能であれば） 【 報酬について 】 ・５０００円を予定しております。 ・診断報告レポートのサンプルや、使用している作業手順書等を提供いただける場合、報酬を上乗せします。（要相談） 【 応募時のお願い 】 過去の実績を簡易的にご提示ください。 ご質問がありましたら、気軽にお問い合わせください。 応募をお待ちしております！