[依頼・相談したい内容] WordPressにElementor Proというノーコードプラグインを入れてサイトを構築しています。 脆弱性診断の結果、以下の項目を指摘され対策をして頂ける企業様を探しております。 １：SQLインジェクション(CVE-2023-6063) ２：脆弱なJavaS criptライブラリの使用(jquery.datatables 1.10.20) ３：混合コンテンツ ４：X-Content-Type-Optionsヘッダーの未設定 ５：クリックジャッキング ６：相対パスインポ …

[依頼・相談したい内容] wordpressでホームページを運用しており、記事の更新業務を行っているのですが そのサイトで使っているアドレスにスパム攻撃を受けています。 （分単位で数えきれないスパムメールが届く） おそらくそれが原因で連携しているGmailでの送受信ができなくなりました。 メールを通常通り機能できるように改善とセキュリティ対策を依頼したいです。 [現在の環境等] wordpress(サイト) お名前ドットコム（ド …

[依頼・相談したい内容] 情報セキュリティの監査と研修（それぞれ年に１回）を担当していただいた先生が引退されるので、どなたかに依頼したい。 [現在の環境等] [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考]

[依頼・相談したい内容] 弊社が新たに展開予定のプラットフォームの脆弱性診断を外注する先を調べています。 予算は機能面やどういったことまで対応するのかで変動する部分かと思いますのでひとまず見積もっていただきたいです。 [現在の環境等] 依頼予定内容：Webアプリケーション診断 動的ページ数9ページ予定 [現状の問題点、又は課題、期待する効果] 探しているのはツールではなく外注先であることをご理解いただけると幸 …

[依頼・相談したい内容] 東京のシステム開発会社です。 新規で受託した顧客より、以下のセキュリティ要件を依頼されました。 ?EDRの導入 マイクロソフトのデフェンダー　OF endpointのライセンスを購入 ?資産管理の仕組み マイクロソフトのituneのライセンスを購入 必要な端末数は本プロジェクトで利用する三台のみですが、 実際に設定しようとしたところよくわからず、 ライセンスを購入した先も質問に回答いただけるのですが …

[依頼・相談したい内容] movable type（cloud版）の脆弱性診断を検討してまして、コスト感を知りたいと思っています。 [現在の環境等] [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考]

[依頼・相談したい内容] WEBアプリサイト（一つのURL）の脆弱性診断をお願いします。 [現在の環境等] 対象のWEBアプリは以下のサービスにて既に稼働中の本番環境です。 池田町健康マイレージアプリとふくいはぴコインの連携について https://www.town.ikeda.fukui.jp/kurashi/kenkou/1231/p002826.html WEBアプリの目的は、今回は健康マイレージのdアカウントと、ふくいはぴコインのふくアプリIDを住民様自身の手でID連携、お …

[依頼・相談したい内容] 脆弱性診断を行いたい [現在の環境等] Webとネイティブアプリの二つが存在します [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考]

[依頼・相談したい内容] オンプレで展開しているサーバ及びファイヤーウォールの脆弱性診断を実施を検討しています。 診断機器数： 30台/計39IPアドレス（すべてプライベートアドレス） 【内訳】 ・サーバ29台（29IPアドレス←1台あたり１IPアドレス保有） ・ファイヤーウォール2台（10IPアドレス←1台あたり５IPアドレス保有） [現在の環境等] 外部（インターネット側）からイントラへのアクセスは全てブロックしています。 こ …

[依頼・相談したい内容] Windows 10 PC からWindows11 への置き換え2025年9月完了を目標として検討している PC　200台、50拠点 以下の要件を満たすセキュリティシステムの「設計」「構築」「運用」「インシデント」各対応費用 ・FW制御（フィルタリング） ・FWのファームウエア更新 ・PC（メール監視、パッチ制御、アンチウイルス、PCログイン履歴、USB,スマホ,DVD制御） ・重大インシデント（ランサムウェア等）の対応助言 ・ …

[依頼・相談したい内容] 当方のサイト内に資料を検索するツールがあるのですが、外部機関よりXSSが見つかったとの報告があり、対応をしてくださる業者を探しております。 現在サイトの保守契約は特に締結しておらず、過去に一部改修作業を委託した業者にも聞いてみたのですが、サイト全体の脆弱性をチェックしてからでないと対応が難しいという回答でした。 全体の調査もすべきかと思うのですが、サイト内検索やその他の検索ツ …

[依頼・相談したい内容] 脆弱性診断 [現在の環境等] AWSを利用した自社開発 [現状の問題点、又は課題、期待する効果] 上場準備中につき、脆弱性診断の実施を求められています。 [その他ご質問、ご要望、備考]

[依頼・相談したい内容] DYMスカウト（https://dymscout.jp/） 下記3パターンでの脆弱性診断の実施 ケース1: 個人情報漏れがないかの観点での脆弱性チェック ケース2: Webページ改ざんなど、個人情報漏れの観点以外でセキュリティホールがないかの脆弱性チェック ケース3: アプリケーションに潜在しているバグがあるかのチェック [現在の環境等] [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考]

[依頼・相談したい内容] 弊社クライアント企業様のwebサイトが度々攻撃を受け困っております。 お知らせや実績紹介などにwordpressを使用しているのですが、おそらくwordpressを起点に攻撃されています。 ・ftpのログインPW変更 ・wordpressのログイン画面URL変更 ・wordpressのログインID・PW変更 ・SiteGuard WPプラグインの追加 など都度対応は行っているのですが、昨日またサイトが表示できなくなり、いい加減に抜本的な …

[依頼・相談したい内容] 先日1つのエックスサーバーに10個ほどのドメインを管理しておりまして、wordpressの脆弱性を悪用されたことで全てのサイトが非表示となってしまいました。 現在は不正ファイルを削除、別エックスサーバーへとドメインを移管し、サイトを再度表示することと、基本的にセキュリティ対策を施している状態です。 まだ完全に不正ファイルが削除されているのかの検査や、セキュリティ対策として問題ないかど …

[依頼・相談したい内容] 7月25日 13時から18時 セキュリティー2名 東京都中央区銀座8-21-1 汐留浜離宮6ビル 車止め誘導 [現在の環境等] [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考]

[依頼・相談したい内容] 開発中のウェブサービスの脆弱性診断を依頼したい。 (フロントサイドの一部分のAPIのみ） [現在の環境等] 言語：Javascript FrameWork: React 開発環境:AWS [現状の問題点、又は課題、期待する効果] AWSのアクセストークンなどのクレデンシャル情報が 誰もが見れる場所に露出してしまっていた為、他にも脆弱性がないか診断していただきたい。 [その他ご質問、ご要望、備考] 予算感、また見積の為に …

[依頼・相談したい内容] 個人としての依頼になります。まずはお見積りをお願いします。さて、私のTwitterに外部から新たにログインがありましたとTwitterからメッセージが届き見覚えがない場合パスワードの変更をと言うことでパスワードを変えたのですが、また同じ内容のメッセージが届きます。ここ数か月、勝手にアプリがインストールされたりしていました。セキュリティアプリには引っ掛からないようです。どうやらiPhoneのデ …

[依頼・相談したい内容] セキュリティコンサルティングの企業を探しています。 システムのセキュリティについてお伺いしたいです。 自社でシステム制作をしており、そのセキュリティについて相談させていただきたく問い合わせしたしました。 大変恐縮ではございますが、急ぎの案件となりますので、【11月17日18時まで】にご提案いただける企業様のみご提案をお願いいたします。やり取りはオンラインとなりますので、地域は問い …

[依頼・相談したい内容] 会社のネット環境などのセキュリティーを月額で保守契約できる会社を探しています。 [現在の環境等] フリーのエンジニアさんがネット環境の構築をしたのですが、はじめの方とは縁を切り、次の方とは少し距離ができています。今の構築を残しつつ、安全にチェックしていただきたいです。 ネット回線はNUROBiZです。 [現状の問題点、又は課題、期待する効果] キャノンのHOMEを導入していますが誰も見てい …