Supabase会員管理システムのセキュリティ診断担当者募集

はじめまして。 会員管理システムを運営しています。 情報処理安全確保支援士（登録セキスペ）の資格をお持ちの方を 希望しています。資格番号を教えていただけますか？ ━━━━━━━━━━━━━━━━━━ 【システム概要】 ━━━━━━━━━━━━━━━━━━ ・技術スタック：Vanilla JavaScript + Supabase + Vercel ・会員約300名の個人情報を管理 ※漏洩時は個人情報保護委員会への報告義務あり（100件以上が対象） ・認証：Google OAuth（Supabase Auth） ・決済：Stripe ・コード：GitHub Public リポジトリ（URLをお伝えできます） ━━━━━━━━━━━━━━━━━━ 【すでに実施済みの対策】 ━━━━━━━━━━━━━━━━━━ ・Supabase RLS（行レベルセキュリティ）11テーブルに実装 ・セキュリティヘッダー設定（CSP・HSTS preload・COOP等） ・退会会員の個人情報匿名化システム（退会30日後に自動削除） ・IPA「中小企業の情報セキュリティ対策ガイドライン」を参考に 　自己診断を実施し、全項目で対応済みを確認 ・インシデント対応手順書の整備（個人情報保護委員会への 　報告手順を含む） ━━━━━━━━━━━━━━━━━━ 【お願いしたいこと】 ━━━━━━━━━━━━━━━━━━ 1時間程度のテキスト相談またはビデオ通話で以下をお願いしたいです。 ① 実施済み対策の妥当性確認 ② 見落としている脆弱性・リスクの指摘 ③ 個人情報保護法（2022年改正）への対応状況の確認 ━━━━━━━━━━━━━━━━━━ 【目的】 ━━━━━━━━━━━━━━━━━━ 職員・ステークホルダーに対して 「登録セキスペによる第三者確認を受けた」という 記録を残すことが主な目的です。 簡単なコメントや確認済みの一言でも構いません。 ━━━━━━━━━━━━━━━━━━ 【予算】 ━━━━━━━━━━━━━━━━━━ ご相談 ご対応可能でしょうか？よろしくお願いします。