【企業向けシステムのセキュリティチェック】の見積もり依頼東京都千代田区からシステム開発会社へのお問い合わせ

【予算10〜30万円／短期】Vercel上のTypeScript製Webシステム セキュリティ診断のご相談（AIコード診断＋GitHub設定チェック＋修正後の再点検）【国内法人（株式会社）限定】

■ 依頼の概要
Vercel上に構築した企業向けWebシステムについて、セキュリティ診断（脆弱性チェック）をお願いできるパートナー企業様を募集します。今回は「AIツールを活用したコード診断」と「GitHubのセキュリティ設定チェック」を中核とした、短期間での一次診断を想定しています。

■ 目的とスコープ（重要）
本件は以下を主目的としています。
* AIツール＋設定チェックによる一次診断（スクリーニング）の実施
* 診断の範囲・手法・限界を明記した、第三者による所見レポートの取得（役員説明およびPマーク／ISMS運用の証跡として活用）
* 検出された脆弱性の発見と、優先度付きの対策提案

手動によるペネトレーションテスト等の深掘り診断は、今回のスコープ外とします（必要に応じて別途ご相談）。
※このスコープ・予算前提で「正直に対応できる範囲」をご提示ください。過剰なカバレッジの主張は不要です。何を診て／何を診ていないかを明記いただけるご提案を歓迎します。
※弊社はPマークおよびISMSを保有しており、その維持・強化が背景にあります。

■ 対象システム・環境（技術スタックおよび規模）
セキュリティ上の理由から、製品固有の名称は一部を伏せています。具体名はNDA締結後に開示します。
* フレームワーク：モダンなTypeScript製フルスタックWebフレームワーク（SSR／サーバーレス対応、Next.js系ではありません）＋ Tailwind CSS ※具体名はNDA後に開示
* ホスティング：Vercel（サーバーレス構成）
* 規模：画面 約41／APIエンドポイント 69／コンポーネント 58／総コード量 約57,000行
* データベース：AWSのフルマネージド・サーバーレスDB（PostgreSQL互換、pg接続）※具体的なサービス名はNDA後に開示
* 認証・権限管理：パスワードハッシュ（bcrypt系）＋自社実装を含む。権限区分は複数（管理者／企業／共有トークン系）※本診断で重点的に確認いただきたい領域です。詳細構成はNDA後に開示
* 外部連携：AWS（DB接続およびOIDC認証）、Vercel
* 使用ライブラリ：グラフ描画／PDF出力／CSV・Excel入出力の各ライブラリを使用 ※具体名はNDA後に開示
* 過去の診断実績：なし（今回が初回）

■ 依頼したい診断内容・プロセス
1. AIツールを用いたコードレビュー
CodeRabbit等のAIコードレビューツール、またはSAST／SCA／シークレットスキャン等を組み合わせたAI活用診断。使用ツールはご提案ください（同等以上の診断であれば指定はしません）。
2. GitHubセキュリティ・設定チェック
リポジトリの公開／非公開設定の妥当性、機密情報（APIキー・環境変数等）の漏洩対策、権限設定等のチェックリスト診断。
3. 脆弱性の修正と「再点検」
初回診断で検出された指摘事項を弊社で修正したのち、「指摘された各項目がクローズされたか」を確認する再点検までをワンパッケージで希望します。
※再点検＝再スキャンおよび指摘項目の解消確認を想定しています（システム全体の再評価ではありません）。

■ 成果物（報告書）への要望
診断完了後、以下を含む報告書（PDF）の提出をお願いします。
* 経営層向けサマリ（専門知識のない役員でも理解できる、リスクの全体像）
* 詳細な技術レポート（AI診断結果、GitHub設定チェック結果、最終的な再点検結果）
* 診断の範囲・手法・限界の明記（何を診て／何を診ていないか）
* 優先度付きの具体的な改善・修正提案

■ 情報・データの取り扱い（必須要件）
本システムは取り扱いに配慮を要する情報を含むため、以下を必須要件とします。対応可否を明記ください。
* 共有するのは、秘密情報・実データ・本番設定を除いたサニタイズ済みリポジトリとします
* 診断用の専用リポジトリに、読み取り専用・最小権限で招待します
* 診断中に閲覧可能となった資格情報は、完了後に弊社側でローテーションします
* 完了後はアクセス権の失効、専用リポジトリの削除、および削除完了の書面（またはメール）でのご報告をお願いします
※上記オフボーディングの完了報告も、納品物の一部として扱います。

■ 予算
* 10万〜30万円（税別）
※この予算内で、初回診断＋修正後の再点検までを含めて対応可能な範囲をご提示ください。

■ スケジュール・納期
* 短納期を希望します（早いほど望ましい）。
* 想定フロー：初回診断（AI＋設定チェック）→ 弊社での修正対応 → 再点検（確認診断）→ 最終報告
* 弊社の修正対応は、指摘受領後1営業日以内を想定しています。
* 診断・再点検に確保いただきたい実働日数を、御社基準でご提示ください（「5営業日で全工程」を必須とはしません。現実的な工数感を優先します）。

■ ソースコードの共有方法
GitHub上に診断専用の共有リポジトリを作成し、そこへサニタイズ済みコードを共有する想定です。安全な権限付与・連携プロセスについてもご相談させてください。

■ 応募条件
【必須条件】
* 日本の株式会社であること（セキュリティ情報の取り扱いを伴うため、国内法人に限定します）
* Vercelを用いたWebサービス・システムの構築／運用実績があること
* 上記「情報・データの取り扱い」要件に対応可能であること

【歓迎条件】
* Claude Code／Cursor／GitHub Copilot等のAI開発ツールを、自社開発で活用・推進されていること
* モダンなTypeScriptフルスタックフレームワーク（Next.js以外のSSR系）およびTypeScriptに精通していること

■ ご提案時のお願い
以下を必ず添えてご連絡ください。
1. 本予算・スコープで対応可能か、および診断・再点検に要する実働日数
2. Vercel／TypeScript製Webシステムの構築・運用実績
3. 自社でのAI開発ツールの活用状況
4. 上記データ取り扱い（オフボーディング含む）への対応可否

条件に合うパートナー企業様からのご提案をお待ちしております。よろしくお願いいたします。

相談して決めたい

見積りが欲しい

この案件に対応したい方はこちら

お問い合わせする