AI・個人開発Webをセキュリティ診断をします

ご覧いただきありがとうございます。 本サービスでは、個人開発者・小規模事業者の方向けに、WebサイトやWebアプリケーションのセキュリティチェックを行います。 特に、 「AIを使ってWebサービスを作ったけれど、セキュリティ面が不安」 「個人開発したサービスを公開する前に、一度専門知識のある人に確認してほしい」 「Webサイトは完成したものの、設定や脆弱性に問題がないか分からない」 「本格的なセキュリティ診断会社へ依頼するほどではないが、最低限の安全確認はしておきたい」 といった方におすすめのサービスです。 私は現在、セキュリティエンジニアとして情報セキュリティ関連業務に携わっており、OffSec Certified Professional（OSCP）を取得しています。 本サービスでは、依頼者様が所有・管理している、または正式に診断許可を得ているWebサイト・Webアプリを対象として、低負荷・非破壊を基本としたセキュリティチェックを実施します。 主な確認内容は以下の通りです。 ・HTTPS / TLS設定 ・HTTPセキュリティヘッダー ・Cookieのセキュリティ設定 ・公開ポートや不要なサービス ・Webサーバー、CMS、ライブラリ等の情報露出 ・既知の脆弱性が存在するバージョンの利用有無 ・不要な設定ファイルやバックアップファイルの公開 ・認証やセッション管理の基本的な問題 ・アクセス制御の基本確認 ・XSS、SQL Injection等の基本的なWeb脆弱性 ・CSRF、CORS、Open Redirect等の設定や実装 ・その他、確認中に発見したセキュリティ上の懸念点 診断後は、確認した内容をレポートとしてお渡しします。 単に「問題があります」とお伝えするだけではなく、 ・どのような問題なのか ・どの程度優先して対応すべきなのか ・悪用された場合にどのような影響が考えられるのか ・どのように改善すればよいのか まで、できるだけ専門知識がない方にも分かりやすい形で整理します。 指摘事項は、High / Medium / Low / Infoのようにリスクレベルを分け、優先して対応すべき項目が分かるようにまとめます。 本サービスは、大規模な企業向けペネトレーションテストではなく、個人開発や小規模なWebサービスの「公開前チェック」「運用中のセキュリティ確認」としてご利用いただくことを想定しています。 そのため、DoS・DDoSなどの負荷試験、パスワードの総当たり、大量リクエストを伴う探索、データの削除・改変、ソーシャルエンジニアリングなど、サービスやデータへ影響を与える可能性が高い検証は基本料金には含まれません。 また、診断は依頼者様ご本人が所有・管理している、または所有者から正式に診断許可を得ているシステムのみ対応いたします。第三者が管理しているWebサイト等への無断診断はお受けできません。 ChatGPT、Claude、Cursorなどを使って開発したWebサービスや、WordPressを利用したWebサイトなどもご相談可能です。 「自分のサービスがどの程度安全なのか分からない」 「公開する前に最低限チェックしておきたい」 という段階でも問題ありません。 サイトの規模や機能によって対応範囲が異なるため、ご不明な点がございましたら購入前にお気軽にご相談ください。