Amazon SP-API審査対応｜ペネトレーションテスト・報告書作成（小規模案件）

【依頼の背景】 Amazon Selling Partner API（SP-API）の開発者審査に対応するため、年1回のペネトレーションテストを実施し、結果報告書を作成していただける方を探しています。 対象は、当社自身のAmazon出品アカウントだけで使用する小規模な社内用アプリです。不特定多数が利用するWebサービスではありません。Pythonで開発し、Mac上で運用する予定です。 予定している主な機能は、Amazon注文情報の取得、配送ラベルの購入・PDF取得、送り状番号の記録、Transparencyコードの送信、出荷確認です。 現在はSP-APIの利用審査中です。Amazonのセキュリティ要件に対応するため、まずSP-API利用開始前に、現在のコードおよび疑似環境（モック環境）を対象とした第1回の検査を実施していただきます。 その後、SP-APIの利用開始および対象機能の実装が完了した段階で、実際のSP-API連携部分を含む第2回の検査を実施していただく二段構えを予定しています。 第1回・第2回それぞれの検査範囲、実施方法、料金および報告書作成費用をご提示ください。 報告書には、少なくとも実施日、実施者名または事業者名、検査対象・範囲、検査方法と使用ツール、検査結果、重要度、確認根拠、改善案、総合所見を記載してください。自動スキャンの結果をそのまま提出するだけではなく、実施者による確認をお願いします。報告書はこちらで、テンプレートを準備する予定です。 【AI・自動ツールの利用について】 AIおよび自動検査ツールの利用は可能です。ただし、AIが生成したコードや検査手順は、実施者が内容と安全性を確認してください。検査結果の確認、誤検知の精査、安全管理および報告内容については、実施者が責任を持って行っていただくようお願いいたします。 【応募時にご提示ください】 ・ペネトレーションテストの実務経験と類似案件の実績 ・API連携システムのセキュリティ検査経験（Amazon SP-APIの経験がある場合は併記してください） ・Pythonで作成された業務自動化プログラムの検査またはコードレビュー経験 ・保有資格（ある場合） ・想定する検査範囲、方法、使用予定ツール ・見積金額と、その金額に含まれる作業 ・実施可能時期とおおよその所要日数 不明点はご質問ください。小規模な対象に合った、過不足のない検査をご提案いただければありがたいです。