経済産業大臣賞受賞 | 木材流通業界のDXを実現したB2BサブスクリプションSaaS

【業種ベースのマルチテナント認可】 業種コードを機能ごとの frozenset ホワイトリストで定義し、認可判定はルーター層に一元化（不一致は 403、IDの列挙攻撃を抑止）。企業横断の検索・閲覧ではPIIを除外した公開スキーマ（UserPublicSchema）に限定し、相手企業のメール・電話・法人番号が漏れない二層スキーマ境界を実装

【認証基盤 Cognito RS256 + JWKS】 API Gateway のオーソライザーで全 221 エンドポイントを保護。バックエンドは RS256 で JWT を検証し exp/iat/iss/aud/token_use を必須化、token_use==id 以外を拒否。JWKS は二重チェックロックのシングルトンでキャッシュし、6時間間隔で更新（起動時プリウォーム）

【冪等な決済 Stripe Connect】 サブスク状態は User に保持し、Stripe ID 形式を DB の CHECK 制約で検証（cus_/sub_/acct_）。金額はサーバ側で解決して改ざんを排除。Webhook は 3 つの Lambda に分離し、DynamoDB の条件付き書き込み（attribute_not_exists・30日TTL）で重複排除。課金調整はトランザクショナル・アウトボックス＋整合化 Lambda（EventBridge 定期実行）で確実に反映

【重い処理の並列化】 注文書・納品書・請求書の Excel/PDF を ThreadPoolExecutor で同時生成（各スレッドに専用アプリコンテキスト、selectinload で N+1 回避、with_for_update で競合防止）。Excel→DB 取り込みは S3 イベント駆動の Lambda で一括投入し、50MB 上限・数式インジェクション無害化（CWE-1236）を実装。フロントは指数バックオフ＋Page Visibility 対応のポーリングで背面タブの API 浪費を抑制

【DBの効率と信頼性】 不足していた 48 本の FK インデックスを CREATE INDEX CONCURRENTLY で無停止追加。コネクションプールは (5+5)×8タスク < RDS上限 で枯渇を予防。日報の N+1（サイト数に比例する flush）を定数化。テストはセーブポイント分離で全件を約 11 秒で実行

【セキュリティ監査 4ラウンド】 静的監査 → ライブ診断 → ブラックボックス＋ホワイトボックス・ペネトレを実施。実在 15 ロールでの第三者ペネトレ（R4）で全 221 エンドポイントの認証欠落 0 件を実証。クロステナント PII 漏洩・決済金額改ざん・平文資格情報（→ Secrets Manager 移行）・Webhook 冪等性の fail-open（→ fail-closed）等の Critical/High 指摘を全て Close。HSTS/CSP/X-Frame-Options 等のセキュリティヘッダも整備

【可観測性と回復性】 構造化ログ＋ERROR の Slack 通知（恒久／一時失敗を分類し指数バックオフでリトライ）。Slack 配信失敗は単一行 JSON マーカーで検知してログインジェクションによるアラーム偽装を防止し、CloudWatch メトリクスフィルタ → SNS メールで Slack 非依存の経路にエスカレーション。マーカー契約はバックエンド／Lambda／Terraform 間で契約テストにより機械的に同期

【IaC・CI/CD・品質ゲート】 GitHub Actions OIDC（長期キーなし）で ECR → ECS 強制デプロイ、S3 同期＋CloudFront 無効化。Terraform は plan（PRで tfsec）／apply（権限境界付きロール）／drift 検知（定期 cron → Issue 起票）を自動化。pre-commit/pre-push の二段ゲートで ruff・mypy・Bandit・Vulture・deptry・pip-audit・ESLint・Prettier・tsc・npm audit・Trivy・gitleaks を実行し、Dependabot で 6 エコシステムを継続更新