PHPコードの脆弱性を点検・修正します

PHPで書かれたWebサイト・システムの「アプリケーションのソースコード」を点検し、合意した範囲の軽微な修正を行います。小規模サイトや自作機能のコードが気になる方へ。購入前に必ず見積り相談をお願いします。 【基本料金30,000円の範囲】 ・1サイトの事前合意した1機能（フォーム等）1件 ・関連PHPファイル5点以内、合計500行以内（コメント・空行含む／vendor等の外部ライブラリ除外）の静的レビュー1回 ・見つかった不備のうち、優先度と対応可否を相談した1件の軽微修正 ・修正差分、修正箇所の再チェック、合意環境での機能の回帰テスト ・点検範囲・指摘・対応内容・未対応事項・テスト結果をまとめた簡易報告 ・納品後7日以内、合意範囲の修正依頼1回 軽微修正は、既存仕様を変えず、上記ファイル内の局所的な入力検証・出力処理・クエリ等を直すものです。DB設計変更、認証基盤の再設計、広範な改修は含みません。行数内でも依存関係や複雑さにより別見積り、またはお受けできない場合があります。 【点検例・対応技術】 SQLインジェクション、XSS、認可不備等は点検対象の例です。全項目の診断や全件修正を約束するものではありません。 PHP／素のPHP、WordPressの独自テーマ・独自プラグインの一部が対象。Laravel等のフレームワークは構成と対応可否を事前確認し個別見積り。PHPバージョン・依存関係・実行環境を確認して判断します。 【AIの利用と検証】 AIはコード解析、修正案、テスト作成の補助に利用。出力を確認・調整し、無検証で本番反映しません。外部AIへの非公開コード送信は許可とデータ取扱条件を確認してから行い、資格情報は入力しません。 【進め方・納期】 相談→範囲・費用・テスト条件の合意→点検・修正→再チェック・回帰テスト→差分と報告を納品。資料・権限・テスト環境がそろってから7〜10日が目安。稼働状況を確認し購入前に納期を確定します。 不備が見つからない場合も点検結果を報告し、基本料金は点検・報告の対価となります。重大な不備や修正困難な問題は状況と次の対応を説明し、無断で範囲を拡張しません。 【対象外・追加対応】 網羅的なペネトレーションテスト、侵害後調査、24時間緊急復旧、PHP本体・CMS・サーバーの更新、本番反映は基本料金外です。追加ファイル・追加の不備修正・複雑なシステム等は事前に工数と総額を見積り、同意なく作業・追加請求しません。 すべての脆弱性の発見・解消、侵害ゼロは保証しません。作業リスク・バックアップ・復旧条件は「購入にあたってのお願い」もご確認ください。ご相談・連絡・お支払いはココナラ内でお願いします。