個人開発アプリのセキュリティ監査を実施し、ユーザーの個人情報が意図せず外部に露出していた問題や、不要なDBカラムの削除、RLSポリシーの穴などを横断的に洗い出し修正した経験があります。
こんな方におすすめです:
- リリース前に一通りセキュリティチェックをしてほしい
- 個人情報や認可まわりに不安がある
- 何をチェックすればいいか分からない
**対応内容**
- 認証・認可フローのレビュー
- RLSポリシーの網羅的チェック
- APIエンドポイントの権限チェック
- 個人情報の露出有無の確認
- 診断結果レポートの提出
ご依頼の前に、以下の情報をご共有いただけますとスムーズです。
・診断対象アプリの概要(機能、想定ユーザー数)
・現在使用している技術スタック
・特に不安に感じている箇所があれば教えてください
・希望納期
本番環境への直接作業は行わず、まずはコードレビューと動作確認を基本としております。診断後の修正対応は別途お見積りいたします。