アプリ総点検・防御強化
自社開発も、委託開発も。個人情報を扱うWebアプリとAPIの守りを、設計と実装から確かめます。
いま使っているアプリを、点検する。
会員向けサービス、顧客情報を扱う業務アプリ、外部とつながるAPI。開発元を問わず、いまあるアプリの相談から始められます。
仕様書が十分でない場合や、担当者が変わった場合も、分かる範囲の情報から対象と調査の進め方を整理します。
個人情報とAPIを守る仕組みを確認。
アプリの用途と扱うデータに合わせて、確認する範囲を決めます。画面から見える動作に加え、必要に応じてコードや設定も確認します。
- ログイン・セッション管理などの認証
- 他の利用者の情報にアクセスさせない権限管理
- APIの公開範囲・利用制御・不正利用への備え
- 個人情報の取り扱いと、コード・設定・依存部品
見つけた課題に、防御策を実装。
調査結果をもとに、影響と対応の優先順位を整理します。設定の見直し、認証・権限の改善、APIの制御など、具体的な対策の実装と確認まで支援します。
既存の仕組みを活かして改善する範囲と、再構築を検討する範囲を分けて考えます。
まずは、分かる範囲から。
アプリの用途、気になっていること、開発・運用の状況をお聞かせください。対象・調査方法・成果物・対策の範囲を相談してから進めます。
初回のフォームに、個人情報の実データ、認証情報、ソースコードを送る必要はありません。資料の受け渡し方法は相談後にご案内します。
