hiyoshiz

公開前・納品前のWebアプリを、コードまで読んで点検します

Herkos Security の芳沢です。個人事業として、Webアプリのセキュリティ点検をお受けしています。 【お受けしていること】 ・小規模Webアプリのセキュリティ点検（コード・設定・依存ライブラリ） ・点検結果のPDF報告書の作成（該当箇所、根拠、影響、直し方、対応の優先順位） AI・ノーコード・外注・自作など、作り方は問いません。公開を控えている方や、納品前に第三者の確認が欲しい制作会社・フリーランスの方のご依頼を想定しています。 【資格】 ・情報処理安全確保支援士 合格 ・CISSP・CCSP 試験合格（Associate of ISC2） 【開発の経験】 Next.jsでの開発経験があります。コードの検証は主に JavaScript/TypeScript・Python・Java で行います。それ以外の言語は、コードの概要を伺ってからお受けできるかお答えします。 【進め方】 自動の点検ツールと、ご同意いただいた場合はAIのレビューを使って候補を洗い出し、すべて私がコードと照合してから報告します。確かめていない指摘を報告書に載せることはありません。見つけられる問題には限界があることも、報告書に明記します。 【対応時間】 本業があるため、作業とご連絡は主に平日夜間と土日祝日です。同時にお受けする点検は1件までにして、納期を守れる範囲でお受けします。