「PHPの脆弱性が心配」「更新すると動かなくならない?」
EC-CUBEのPHP更新から不具合修正・セキュリティ分析・設定対策まで、必要な作業に合わせて対応します。
■ 基本3,000円:単純なPHP更新+動作確認
1サイト・1環境が対象。既存構成に対応する同一PHP系列の修正版が提供され、更新手段とバックアップが整った環境で、PHPの単純更新1回と主要3画面の確認、簡易完了報告を行います。
例:提供元の管理画面から、互換性が確認できた修正版へ切り替えるケース。
更新前にバージョン・修正提供状況・復元手順を確認します。詳細調査やコード変更が必要な場合は、着手前に追加見積りをご案内します。
■ EC-CUBEの販売機能に配慮して確認
本体・プラグインとPHPの対応、独自カスタマイズ、商品表示、カート、管理画面を確認します。2系・3系・4系で対応条件が異なるため、購入前にバージョンをお知らせください。
基本料金の確認は商品一覧・商品詳細・管理画面の3画面です。カートから注文完了、決済、在庫、メールの通し確認は別途オプションで、検証環境・決済テストモードで行います。実課金は行いません。
■ 必要に応じて追加できます
・セキュリティ分析12観点+レポート:+5,000円
・設定対策最大3項目:+5,000円
・軽微な不具合修正1症状:+5,000円〜
・本体の同一メジャー内更新:+10,000円〜
・バックアップ新規取得:+3,000円
・検証環境作成と更新前検証:+5,000円
例)PHP更新+分析+設定対策=合計13,000円。
いずれも対応可能な環境・合意した範囲に限ります。有料利用料は別途。
■ 分析の12観点
PHP/EC-CUBE本体/プラグイン/依存パッケージ/HTTPS/管理画面保護/認証・権限/CSRF・入力検証/公開ファイル/デバッグ設定/書込権限/バックアップ。
結果・未確認箇所・対策の優先順位を報告し、合意した設定を変更します。
■ 流れ
無料見積り相談 → 内容・費用・日時の合意 → バックアップ/復元手順の確認 → 作業 → 動作確認・報告。
基本作業の目安3日(必要情報・作業日時確定後)。実施内容への質問は納品後7日間対応。
■ 別途見積り
本体系統の移行、PHPの系列をまたぐ移行、決済モジュール改修、DB・受注データ移行、独自機能の大規模改修、感染復旧。
PHP脆弱性は提供元の修正適用状況を確認します。WAF等の設定だけでPHP自体の欠陥が解決するとは扱いません。完全な安全保証・侵入テスト・全コード監査は含みません。
まずはURL・環境・お困りごとをお知らせください。
※各開発元とは独立した保守・修正サービスです。
ご購入前に「サイトURL・ご利用サーバー・本体とPHPのバージョン(不明可)・症状・希望日時」を見積り相談からお知らせください。相談時のパスワード送信は不要です。
・所有・管理権限または権限者の許可があるサイトのみ対象です。
・3,000円は、互換性が確認でき、修正版の提供と更新手段が整った1サイトの単純なPHP更新1回+主要3画面の動作確認です。コード変更・本体や依存ライブラリの更新・詳細分析・設定対策は追加料金です。
・利用可能なバックアップと復元手順を確認してから変更します。バックアップがない場合は取得方法や追加作業を事前に相談します。
・作業日時・一時停止・確認する画面・問題発生時の対応方針を事前に合意します。作業後は必要最小限の作業用権限を削除し、認証情報の変更をお願いします。
・有料ライセンス、サーバー・外部サービスの利用料は含みません。追加作業は内容・金額・納期に合意後に実施します。
・確認不能箇所は未確認として報告します。侵入テスト・全コード監査・継続監視・将来の安全保証は含みません。
・やり取り・納品はココナラ内で行います。
・本番の購入・課金、受注や在庫データの書換えは基本料金に含めません。決済検証は検証環境・テスト用データ・テストモードに限ります。