AIなどで作ったアプリのログイン機能を診断します

【こんな方へ】 ・ChatGPTやClaudeなどのAIでアプリを作ったが、ログイン・会員登録まわりが安全か自信がない ・「Googleでログイン」を付けたいが、やり方やサービスの選び方が分からない ・パスワードの保存やログイン状態の維持が正しくできているか、専門家に見てほしい 【できること】 ■ログイン・認証まわりの診断(3,000円) アプリのログイン・会員登録・ログイン維持の仕組みを拝見し、乗っ取りや情報漏えいにつながる箇所と直し方をレポートします。AIが生成したコードのチェックも歓迎です。 ■相談(1テーマ 3,000円) 「どのログインサービスを選べばいい?」「Googleログインを付けるには?」など。回答には根拠を添えます。 ■実装(要件が決まっている小規模なもの 3,000円〜) 既存アプリへのログイン機能の追加など。規模が大きい場合は事前にお見積りします。 【対応範囲】 Auth0 / Okta、Google・GitHubログインなどの外部ログイン連携、自作のログイン機能が中心です。コードは主にTypeScript(他言語は要相談)。Firebase / Supabase / Clerk などをお使いの場合は、内容により対応可否をお答えしますので購入前にご相談ください。 【出品者について】 ・認証・認可を専門とするソフトウェアエンジニア。本業では認証基盤の実装・運用を担当 ・認証・認可に特化した技術記事を3年間で約90本執筆 ・OAuthの解説書を執筆(刊行予定) 【進め方】 購入前に「見積り・カスタマイズの相談」から概要をお知らせください(診断・実装は必須)→ 購入後にヒアリング → 回答または納品(レポート・コード・手順書)→ 追加のご質問 → 完了 【対応時間・返信】 ・平日は21時以降、土日祝は終日対応。平日日中は返信できません ・即レスは苦手です。返信は原則24時間以内(遅くとも48時間以内)。その分、1回の返信で根拠と選択肢まで丁寧にお返しします ・提供形式はテキスト(トークルーム)のみ 【対応できないこと】 ・本番環境への直接作業、本番の認証情報のお預かり ・障害の緊急対応、セキュリティ監査や動作の保証 ・FAPIなど金融グレードの要件、SAMLなどOAuth / OIDC以外のプロトコル(内容により要相談)