Web・APIの認可を手動で診断します

他のユーザーの情報が見えてしまわないか、権限のない操作ができないか。ログイン後のWeb・API機能を対象に、テスト用アカウントを使って手動で確認します。 Web／API脆弱性診断・報告書作成・Burp Suiteの実務経験は各3年です。小規模な機能単位で範囲を合意し、再現手順・影響・修正方針を日本語でお伝えします。 【こんな方へ】 ・会員向けWebアプリや小規模SaaSの開発者様 ・リリース前にデータの閲覧・更新権限を確認したい方 ・全体診断の前に、重要な1機能を確認したい方 【基本料金50,000円に含む範囲】 1アプリ・1環境・1業務フローを対象とします。上限は3組のHTTPメソッド＋パス、2権限、3テストアカウントです。例：一覧取得、詳細取得、更新の3API。 自分と他人、一般ユーザーと管理者など、合意した権限の組合せを検査します。テナント間の確認は、必要なアカウントと範囲を事前に相談します。 診断作業は最大6時間の枠に収まる項目を受注前に確定します。時間だけで一律に検査を打ち切るのではなく、実施困難な項目は理由と対応を相談します。 【納品物】 日本語PDF報告書：対象・実施項目・制約事項・指摘一覧・再現手順と証跡・影響・修正方針。指摘がない場合も確認した範囲と結果を報告します。 初回報告は、許諾・範囲・接続情報・テストアカウント等が揃ってから14暦日が目安です。具体的な日程は購入前に合意します。 【再診断】 初回の指摘箇所について1回、最大2時間まで含みます。初回報告後30暦日以内に修正とアクセスをご用意ください。準備完了後7暦日を目安に日程を合意します。新機能や追加範囲は別途見積りです。 【進め方】 見積り相談→範囲・許諾・納期の合意→ご購入→診断→初回報告→修正箇所の再診断。連絡・資料の授受はココナラ内で行います。 平日夜・土日を中心に週10時間、同時受注は1件です。 【対象外】 システム全体の安全性保証、網羅的なペネトレーションテスト、負荷・DoS試験、基盤診断、実装代行、常時監視は含みません。ログイン方式・MFA・パスワード再設定全体の診断も別範囲です。 ご購入前に、必ず見積り相談から対象機能とご希望をお知らせください。