PHPサイトの脆弱性を調査・修正します

PHPで作られたWebサイト・システムの脆弱性を調査し、修正までまとめて対応します。 ■ こんな方におすすめ ・脆弱性診断ツールや取引先・セキュリティ会社から指摘を受けた ・昔作ったサイトで、セキュリティ面が大丈夫か不安 ・制作会社と連絡が取れず、誰に直してもらえばいいかわからない ・お問い合わせフォームから迷惑メールや不正な送信が来る ■ 対応できる主な脆弱性 ・SQLインジェクション（プリペアドステートメントへの置き換え） ・クロスサイトスクリプティング（XSS） ・CSRF（トークンによる対策） ・ファイルアップロードの不備 ・ログイン・セッション管理の不備、パスワードの平文保存 ・ディレクトリトラバーサル、エラー情報の表示 など ■ 基本料金に含まれる内容 ・指摘箇所または主要ページ（目安：PHPファイル10本程度）の調査 ・問題点の修正 ・修正後の動作確認 ・「どこに何の問題があり、どう直したか」をまとめた報告書 規模が大きい場合や、全ページの網羅的な調査をご希望の場合は、見積り相談でお見積りします。 ■ 進め方 1. 現状と指摘内容をお聞きします 2. FTP・サーバー情報をお預かりし、まずバックアップを取得します 3. 調査結果と修正方針をご説明し、ご了承いただいてから修正します 4. 動作確認後、報告書をお渡しします ■ 対応環境 独自PHP（フレームワークなし）/ Laravel / CakePHP / WordPress Xserver・さくら・ロリポップ等のレンタルサーバー、VPS、AWS ■ 経歴 PHP・WordPressで立ち上げた自社サービスを10万人規模に育て、現在も運用しています。 専門用語はできるだけ使わずにご説明します。まずはお気軽にご相談ください。