Webアプリをセキュリティ観点でレビューします

Webアプリのソースコード・設定・設計を確認し、セキュリティ上の懸念点と改善案を分かりやすく整理します。 「公開前に確認しておきたい」「認証や権限の実装に不安がある」「どこから改善すればよいか分からない」という個人開発者、小規模チーム、事業者様向けです。 ■基本料金に含まれる内容 ・小規模Webアプリ1件／1リポジトリ ・レビュー対象20ファイル、コード総量3,000行程度 ・主要API最大5本／認証フロー1種類 ・関連する設定ファイル ・目視およびチェックツールによる確認 ・PDF報告書（希望者にはPPTXも添付） ・報告書の記載修正1回 ※生成ファイル、外部ライブラリ、画像等は対象外です。 ※対象規模を超える場合は個別見積りとなります。 ■主な確認観点 ・構成、データフロー、信頼境界 ・認証、セッション管理、認可設計 ・入力検証、出力処理、インジェクション対策 ・CSRF、CORS、セキュリティヘッダー ・APIの入力、権限、エラー処理 ・秘密情報、環境変数、ログ、個人情報 ・依存パッケージ、設定ファイル ・Azure構成や環境分離に関する設定資料 ■想定する技術構成 React、TypeScript、Vite、ASP.NET Core Web API、EF Core、Dapper／SQL、Azure、GitHub等 ※構成により確認方法が異なるため、購入前に対応可否を確認します。 ■報告書 問題点、危険度、確認根拠、想定される影響、改善案、優先度、未確認事項を整理して納品します。 本サービスは、指定されたコード・設定・資料を対象とした「セキュリティ観点のレビュー」です。本格的なペネトレーションテスト、侵入行為、攻撃的なスキャン、安全性の保証は行いません。