kazuhiro27

OSCP保有｜個人開発・AIで作ったWebサービスのセキュリティを分かりやすくチェックします

こんにちは。現役のセキュリティエンジニアとして、情報セキュリティ関連業務に携わっています。 個人開発者・小規模事業者の方向けに、WebサイトやWebアプリケーションのセキュリティチェックを行っています。 特に、AIコーディングや個人開発で「サービスは作れたけれど、セキュリティ面が不安」「公開前に一度チェックしてほしい」という方にも分かりやすい診断を心がけています。 OffSecのOSCPを取得しており、Webセキュリティ、Linux、ネットワーク、脆弱性検証などを継続的に学習・実践しています。 診断では、HTTPS/TLS、HTTPセキュリティヘッダー、公開ポート、CMS・ライブラリの既知脆弱性、認証・セッション、アクセス制御、XSS・SQL Injection等の基本的なWeb脆弱性を、合意した範囲で低負荷・非破壊を基本として確認します。 単に問題点を列挙するだけでなく、「何が問題なのか」「どの程度優先すべきか」「どう直せばよいか」を、専門知識がない方にも分かる形でレポートします。 ※診断は、依頼者ご本人が所有・管理している、または正式な診断許可を得ているシステムのみ対応します。