100人β公開前Webアプリの第三者脆弱性診断・診断報告書作成

Source description · Japanese

【概要】 現在、100人規模のβ公開を予定しているWebアプリの開発を進めています。 β公開前に、開発者とは別の第三者によるWebアプリの脆弱性診断をお願いできる方を募集します。 【システム構成】 ・FlutterFlow ・Supabase ・OpenAI API ・利用者ごとの認証・権限管理 ・ユーザーデータ分離 ・管理画面 ・API連携 【主に確認いただきたい項目】 ・認証・認可 ・ユーザー間のデータ分離 ・IDOR／BOLA ・Supabase RLS設定 ・APIのアクセス制御 ・管理者権限 ・セッション、Cookie、CORS、Rate Limit ・入力値検証 ・秘密情報、APIキー等の管理 ・OWASP Top 10を中心としたWebアプリ全体の脆弱性 【希望する成果物】 ・診断結果をまとめた報告書（PDF等） ・脆弱性ごとの重要度 ・再現条件 ・影響範囲 ・改善方法 ・可能であれば修正後の再診断1回 【時期】 現在は開発着手前です。 診断実施は100人β公開前を予定しています。具体的な実施時期は開発進捗に応じて相談させてください。 【予算】 10万円〜25万円程度を想定しています。 診断範囲に応じてご提案ください。 【補助金申請について】 本業務は補助金申請における補助対象経費として検討しています。 そのため、応募時または相談時に、 ・診断範囲 ・作業内容 ・金額 ・想定納期 が分かる見積書をご提示いただける方を希望します。 【重視する経験】 ・Webアプリケーション脆弱性診断の実務経験 ・認証・認可、API診断の経験 ・診断報告書の作成経験 ・Supabase、RLS、マルチテナント環境の診断経験があれば歓迎 【応募時に教えていただきたいこと】 ・Webアプリ脆弱性診断の実務経験 ・過去の診断件数や対象システムの概要 ・保有資格があれば資格名 ・今回想定する診断方法 ・概算金額 ・再診断の可否 ・正式な診断報告書の納品可否 価格だけでなく、診断経験と診断内容を重視して選定します。 よろしくお願いいたします。 この仕事の特徴 専門スキル歓迎 単発

Deferred analysis

Third-party vulnerability assessment of a FlutterFlow/Supabase web app with OpenAI API integration ahead of a 100-user beta, covering auth/authz, tenant data separation, IDOR/BOLA, Supabase RLS, API access control, admin privileges, sessions/CORS/rate limiting, input validation, and secret management, with a written report including severity, reproduction, impact, and remediation. Delivery may include one re-test. Estimated one to two weeks; fixed budget with a stated range.

Japan residency

Unknown

Japanese language

Required

Japanese company

Unknown

Human days

3 – 7

AI hours

10

AI input / output

25000 / 8000 tokens

Version / date

offline-v1 / 2026-10-31T06:07:52.818039+00:00

{"provider": "atmorouter", "model": "atmo/deepseek-v4.1-flash", "confidence": 0.55, "evidence": {"title_en": "100人β公開前Webアプリの第三者脆弱性診断・診断報告書作成", "summary_en": "診断結果をまとめた報告書（PDF等）／再現条件／改善方法／可能であれば修正後の再診断1回", "japanese_language_required": "診断報告書の作成経験", "human_effort_min_days": "診断・報告書作成を3日相当と見積り（根拠は明示なし）", "human_effort_max_days": "再診断1回を含め7日相当と見積り（根拠は明示なし）", "ai_effort_hours": "診断・報告書作成の一部をAI支援で効率化する想定", "ai_input_tokens": "AI支援実行10時間 × 入力2,500トークン/時 の想定（実測ではない）", "ai_output_tokens": "AI支援実行10時間 × 出力800トークン/時 の想定（実測ではない）"}}

{"usage_kind": "estimated", "settings_version": 3, "settings_snapshot": {"version": 3, "model_label": "Sol 6.1 High", "input_usd_per_million": 2.0, "output_usd_per_million": 20.0, "usd_jpy": 157.881601, "human_day_hours": 8.0, "model_hourly_usd": null, "human_hourly_jpy": null, "human_day_jpy": null, "effective_at": "2026-10-30T18:05:00+07:00", "source": "Operator-specified (Commander): 2.00 USD input / 20.00 USD output per 1M tokens for Sol 6.1 High, described as the cheapest AtmoRouter pricing. FX USD/JPY 157.881601 from open.er-api.com (2026-10-30T00:02:31Z).", "approved": 1}, "formula_version": "ai-only-v1", "financial_bounds": {"revenue_min_jpy": 150000.0, "revenue_max_jpy": 200000.0, "profit_min_usd": 949.87, "profit_max_usd": 1266.56, "profit_min_jpy": 149966.84, "profit_max_jpy": 199966.84}}