【名古屋・対面・3.3万円】Webサイト3件の公開前セキュリティ最終レビュー

Source description · Japanese

【依頼内容】 公開前のWebサイト3サイトについて、第三者による最終セキュリティレビューを行い、脆弱性や設定不備が見つかった場合は、時間内で可能な範囲の修正・再確認まで対応いただけるエンジニアの方を募集します。 3サイトともClaude・Codex等を利用して複数回のセキュリティ確認・修正を実施済みです。 今回は、AIによる確認で見逃している問題がないかを、実務経験のあるエンジニアの視点から確認していただくことが目的です。 【対象サイト】 ① コーポレートサイト ・ログイン機能なし ・問い合わせフォームあり ② SNS広告サイト ・ログイン機能なし ・問い合わせフォームあり ③ 購入者専用サイト ・ログイン機能あり ・セッション／アクセス制御あり 【主な確認内容】 ・認証、アクセス制御、セッション管理 ・問い合わせフォーム、API ・秘密情報、設定ファイル等の外部露出 ・PHP、JavaScript、.htaccess ・Xserverの設定、公開設定 ・主要なセキュリティヘッダー ・IDOR、パストラバーサル等 ・不要ファイル、旧設定、公開時の設定漏れ ・その他、公開前に危険と思われる箇所 問題が見つかった場合は、対象箇所・想定影響・修正方法をご説明ください。 私の承認後、バックアップ／ロールバック方法を確認したうえで、時間内で対応可能な範囲を修正し、再確認までお願いします。 短時間で安全に修正できない問題については無理に変更せず、問題点・重大度・推奨対応を整理していただければ問題ありません。 【作業条件】 ・33,000円（交通費込み／固定報酬） ・作業時間：13:00〜18:00の範囲で最大5時間 ・5時間未満で終了した場合も報酬は固定 ・5時間を超える場合は自動延長せず別途相談 ・場所：名古屋市中区の指定場所 ・私のPC（macOS）を使用して対面作業 ・環境：Xserver / Cursor / Claude Max / Codex Pro 【希望日程】 以下のいずれかで対応可能な日時をお知らせください。 ・8月18日（火）13:00〜18:00 ・8月19日（水）13:00〜18:00 ・8月20日（木）13:00〜18:00 サイトは8月末までの公開を予定しています。 最大5時間ですべての確認・修正が完了することは前提としていません。 公開への影響や重大度の高い項目から優先して確認していただき、時間内に確認できなかった内容は未確認事項として整理してください。 【応募必須条件】 ・Webシステム／Webアプリ開発の実務経験3年以上 ・Webセキュリティレビュー、脆弱性対応等の実務経験 ・PHP、JavaScript、認証／セッション周りを確認・修正できる方 ・Xserver、.htaccess等のWebサーバー設定を確認できる方 ・Cursor、Claude、Codexを問題なく使用できる方 実務経験5年以上、脆弱性診断、公開前セキュリティレビュー、コードレビュー等の実案件経験が豊富な方は優先します。 【情報管理】 公開前URL、BASIC認証情報、パスワード、APIキー、ソースコード、データベース情報等は事前共有できません。 作業当日に私のPC上で必要な情報を提示・入力します。 ※ご自身のPCでの作業を希望される場合は事前にご相談ください。情報管理やアクセス方法を確認したうえで対応可能です。 【Stripeについて】 Stripe決済機能は現時点では未実装のため、今回の診断対象外です。 ただし、意図しない決済リンク、秘密鍵、不要なStripe関連実装等が残っていないかについては確認をお願いします。 【業務範囲】 本案件は、網羅的な脆弱性診断や本格的なペネトレーションテストではありません。 既に複数回確認・修正済みの3サイトについて、最大5時間でリスクの高い箇所を優先して確認し、公開前の最終チェックを行う案件です。 【作業終了時】 以下を簡潔に整理してください。 ・発見した問題／実施した修正 ・残っているリスク／未確認事項 ・公開可能かどうか ・追加対応が必要な場合の優先事項 【応募時にご記載ください】 ① Web開発の実務経験年数 ② Webセキュリティ関連の実務経験・具体例 ③ PHP／認証・セッション／Xserverの実務経験 ④ Cursor・Claude・Codexの利用経験 ⑤ 8月18日・19日・20日の13:00〜18:00のうち、名古屋市中区で対面対応可能な日時 この仕事の特徴 専門スキル歓迎 継続あり

Deferred analysis

Third-party final security review of three pre-release websites built with AI assistance, checking auth, access control, sessions, forms/APIs, secret exposure, PHP/JS/.htaccess, Xserver configuration, security headers, IDOR and path traversal, with fixes within the time limit. One in-person 5-hour session in Naka-ku, Nagoya on the client's macOS PC; fixed compensation stated with possible continuation.

Japan residency

Required

Japanese language

Required

Japanese company

Unknown

Human days

0.5 – 0.625

AI hours

2

AI input / output

5000 / 1600 tokens

Version / date

offline-v1 / 2026-10-31T06:07:52.769021+00:00

{"provider": "atmorouter", "model": "atmo/deepseek-v4.1-flash", "confidence": 0.75, "evidence": {"title_en": "【名古屋・対面・3.3万円】Webサイト3件の公開前セキュリティ最終レビュー", "summary_en": "場所：名古屋市中区の指定場所／私のPC（macOS）を使用して対面作業", "japan_resident_required": "名古屋市中区の指定場所で対面作業", "japanese_language_required": "対象箇所・想定影響・修正方法をご説明ください", "human_effort_min_days": "作業時間：13:00〜18:00の範囲で最大5時間（下限は見積り）", "human_effort_max_days": "最大5時間（0.625日）", "ai_effort_hours": "5時間枠のうちAI支援で効率化できる範囲を想定", "ai_input_tokens": "AI支援実行2時間 × 入力2,500トークン/時 の想定（実測ではない）", "ai_output_tokens": "AI支援実行2時間 × 出力800トークン/時 の想定（実測ではない）"}}

{"usage_kind": "estimated", "settings_version": 3, "settings_snapshot": {"version": 3, "model_label": "Sol 6.1 High", "input_usd_per_million": 2.0, "output_usd_per_million": 20.0, "usd_jpy": 157.881601, "human_day_hours": 8.0, "model_hourly_usd": null, "human_hourly_jpy": null, "human_day_jpy": null, "effective_at": "2026-10-30T18:05:00+07:00", "source": "Operator-specified (Commander): 2.00 USD input / 20.00 USD output per 1M tokens for Sol 6.1 High, described as the cheapest AtmoRouter pricing. FX USD/JPY 157.881601 from open.er-api.com (2026-10-30T00:02:31Z).", "approved": 1}, "formula_version": "ai-only-v1", "financial_bounds": {"revenue_min_jpy": 36300.0, "revenue_max_jpy": 36300.0, "profit_min_usd": 229.88, "profit_max_usd": 229.88, "profit_min_jpy": 36293.37, "profit_max_jpy": 36293.37}}