お問い合わせ

A. 脆弱性診断は、稼働中のアプリやコードから既知の弱点を見つける作業です。セキュリティ監査は、それに加えて設計（誰がどのデータに触れてよいか）と設定を確かめ、修正の方針まで出します。このページではこの2つを合わせて、範囲を決めてお受けしています。

A. はい。合意した範囲と期間で、稼働中のアプリに実際の攻撃手順を再現する動的な診断（自動スキャンと手動の検証）を行います。原則はステージング環境で行い、本番で行う場合は対象・日時・中止の条件を事前に書面で決め、データを書き換えない方法に限ります。

A. 税別¥29,800〜の公開前ライト診断（AIで作ったアプリ向け）から、スポット診断（¥98,000〜）、設計まで踏み込む標準監査（¥280,000〜）、修正の実装まで行う伴走・修正実装（¥680,000〜）まであります。対象の規模と範囲で変わるので、無料相談のあとに見積もりを出します。

A. はい。Rails・Laravel・Django・Go などの Web アプリと、AWS / GCP / Vercel の設定も対象です。Next.js / Supabase の場合は、RLS などに特化した専門ページの監査が向いています。

A. はい。ソースコードを読む方法なら本番に通信を送りません。設定の確認は閲覧専用の権限で行い、何も変更しません。本番に通信を送って確かめる場合は、対象・日時・使うテスト用アカウントを事前に書面で決め、実際の顧客データを書き換えない方法に限ります。

A. 「完全に安全」にはなりません。監査は、決めた範囲の既知の重大リスクを洗い出し、優先順位と修正方針をつけて報告するものです。修正の実装と、再発を防ぐテストや CI の仕組みは伴走・修正実装のプランで承ります。範囲外のことと残るリスクは、報告書に明記します。

A. はい。伴走・修正実装のプランで、修正の実装・回帰を防ぐテスト・再検証まで行います。報告書だけ受け取って、社内で直していただく形でも構いません。

A. リポジトリの閲覧権限と、構成が分かる資料（あれば）です。本番の秘密情報（パスワードや API キー）をそのまま渡していただく必要はありません。必要な場合は、監査用に権限を絞ったアカウントや一時的なキーを発行していただきます。秘密保持契約（NDA）は、相談の前から結べます。