Webサイト・システムの脆弱性を点検・改善します

「公開前に、ログインや管理画面の設定に漏れがないか確認したい」 「利用者ごとに、見られる情報や操作が正しく制限されているか気になる」 こうしたご相談に、Webサイト・Webシステムのセキュリティ点検と改善で対応します。 Web・モバイル開発歴12年以上のフルスタックエンジニアが、利用者の操作とシステムの設定を確認します。見つかった課題は、影響と直す順番が分かるようにまとめます。 ■基本料金180,000円に含まれる範囲 点検の許可があるWebサイトまたはWebシステム1件が対象です。検証環境1つ・1ホスト名で、画面とAPIを合わせて10箇所まで確認します。未ログイン時に加え、ログイン権限2種類まで（各2アカウントまで）を確認します。 【主な点検項目】 ・HTTPS、セキュリティに関わるレスポンスヘッダー、Cookie設定 ・ログイン、ログアウト、セッションの扱い ・管理画面やAPIのアクセス制御、他の利用者のデータにアクセスできないかの確認 ・フォームやAPIの入力値の扱い、画面出力時のXSS対策、更新操作のCSRF対策（対象機能に応じて） ・依存ライブラリやCMS・プラグインの既知の脆弱性（1リポジトリまたはCMS1サイト分の支給情報） OWASP Web Security Testing Guideを参考に、対象の機能に合わせて項目を選びます。手動での確認を基本とし、テスト用データで操作します。対象URL、確認方法、作業時間は着手前にすり合わせます。 【報告書・軽微な修正】 確認範囲、結果、課題の発生条件、影響、対応の優先度、改善手順を報告書にまとめます。影響が大きい課題が確認できた場合は、報告書の完成を待たずに共有します。 合意した軽微な設定・コード修正1件を、検証環境で最大2時間まで行います。その1件について再確認を1回実施します。お客様側で修正される場合も、同じ条件で再確認します。 報告書と再確認結果を納品し、こちらで修正した場合は変更差分もお渡しします。ココナラ内で1回・60分まで結果をご説明します。 ■進め方 ①ご相談・お見積り ②点検の対象と方法の合意 ③点検・結果の共有 ④合意した軽微な修正・再確認 ⑤報告書の納品・結果説明 ■納期・修正・サポート 必要資料・権限・検証環境・点検範囲がそろってから21日が目安です。当初の点検範囲内で、報告書の記載修正は2回までです。納品後30日間は、報告内容や実施した修正のご質問と、こちらの修正箇所の不具合に無償対応します。 追加の点検や改修、本番反映は、対象・影響範囲・作業時間を確認してお見積りします。まずは気になっている機能と、現在の構成をお聞かせください。