社内セキュリティ点検を実施しました
SERVICE ／ SECURITY AUDIT & ADVISORY
運用現場のセキュリティノウハウで、監査レポートを 1 回 15,000 円で。
GitHub と連携するか Zip をアップロードするだけ。弊社が多数のシステムを運用する中で培ってきたセキュリティのノウハウを、数十にもわたる AI スキルに落とし込みました。その AI スキルで監査し、観点別に整理した指摘と修正方針のレポートをお届けします。監査が終わったコードは削除し、ハッシュ値だけを残します。
ご相談には 24〜72 時間以内にご返信します。顧問やオプションの範囲は、今の体制を伺いながらご提案します。
こんなときに
こんな状態では、ありませんか。
診断を頼むと、見積もりの時点で高いヒアリング、見積もり、契約と進むうちに、リリースの日が来てしまう。
取引先にセキュリティを説明できない「診断は受けていますか」と聞かれても、出せる資料がない。
一度見てもらっても、続ける人がいない権限の棚卸し、アップデート、ガイドライン。見る担当がいないまま半年が過ぎる。
監査で見ること
さまざまな観点から、コードの問題点を見つけます。
セキュリティの脆弱性だけでなく、将来の不具合や事故につながる書き方まで確かめます。観点ごとに、指摘と修正方針を付けてお届けします。以下は主な観点の一例で、対象のコードに応じて足します。
認証・認可
権限チェックの漏れ、セッション、パスワードの保存方式
インジェクション対策
SQL、コマンド、XSS、パストラバーサル
暗号・乱数
予測できないトークン、適切なハッシュと暗号
シークレット管理
キーやトークンのべた書き、ログへの出力
依存パッケージ
既知の脆弱性、止まったライブラリ
エラー処理・ログ
エラーからの情報漏えい、監査ログ
データ保護
個人情報の保存・表示・送信
設定・公開範囲
CORS、セキュリティヘッダー、デバッグ設定
保守性
責務の分離、テスト、修正のしやすさ
進め方
使い方は 3 ステップ。
申し込みから支払いまで、Web で完結します。
STEP 01コードを提出GitHub のリポジトリを選ぶか、Zip をアップロードします。API キーなどが含まれていないかを、提出前に確かめてください。STEP 02AI スキルで監査多数のシステム運用で培ったノウハウを適用した数十の AI スキルで、監査専用の環境で監査します。STEP 03観点別のレポートが届く指摘と修正方針を、観点ごとに整理して Web と PDF でお届けします。お届けしたあと、コードは削除します。
預けたコードの扱い
預けたコードは、残りません。
暗号化して保管
受け取ったコードは暗号化して保存します。
最長 1 か月で自動削除
レポートを届けたら削除し、遅くともお申し込みから 1 か月で必ず削除します。
ハッシュ値で照合
残すのはハッシュ値だけ。どの版のコードを監査したかを確かめられます。
監査用の端末からも削除
監査に使った端末からの削除も記録してから、完了とします。
費用の目安
1 回の監査から、月額の顧問まで。
- PLAN 01
単発監査
近日受付開始申込の受付は近日始めます。今は、顧問とオプションのご相談を承ります。
- GitHub のリポジトリ 1 つ、または Zip 1 つ（ファイルを含めて 100MB まで）
- 観点別のレポートを Web と PDF で
- お支払いの完了から 3 営業日以内にお届け
- PLAN 02
セキュリティ顧問
- 月 1 回の定期コード監査
- 月初の定例 MTG（1 時間・オンライン）で、メンバーと管理者権限、アップデート状況を棚卸し
- インフラ構築と運用のガイドライン
- 改善の TODO の策定と、進み具合の追跡
- OPTION
オプション
- インフラ監査
- ペネトレーションテスト
- 開発ワークフローの整備（CI/CD、レビュー体制、シークレット管理）
※ 100MB を超えるコードや、ファイルも含めたレビューは、個別にお見積もりします。提出前に、API キー・パスワード・秘密鍵がコードや設定ファイルに書かれていないこと、.env などのファイルを含めていないことをご確認ください。
セキュリティの記事
私たちが現場で見てきたこと。
まずは、守りたいシステムのことを聞かせてください。
コードの規模と技術スタック、いま気になっていることを教えてください。顧問とオプションの範囲をご提案します。
ご相談には 24〜72 時間以内にご返信します。顧問やオプションの範囲は、今の体制を伺いながらご提案します。