実績
公開できる証拠を、ここに。
クライアントのロゴはまだありません。代わりに提示できるのは、レポートのテンプレート、匿名化したレビューから抜き出した6件の指摘、3件のラボ案件、そしてすべての案件で納品するファイルの一覧です。
成果物
サンプルこそが製品です。
どの案件も、この文書で終わります。以下の6件の指摘は匿名化したレビューからの抜粋で、構成はプロジェクトの規模が変わっても変わりません。
- 各指摘の再現手順。開発者がその場で失敗を確認できます
- ビジネス影響は御社の言葉で記載。CVSSは結論ではなく1つの列として扱います
- すべての修正に、担当者名と作業工数の見積もり
- クローズ前に、同じファイルへ再テスト結果を記録
匿名化とは、クライアント名、ホスト名、データが一切記載されていないという意味です。購入前に読める文書です。
SecureとSameSiteが付いていない高指摘6件 · テンプレート1種類 · 再テスト込み
参照案件
3件のサイト案件。最初から最後まで計測しました。
いずれも当社が保有するインフラ上で、スライドではなく実際に動くサイトを対象に実施しました。クライアント案件ではなく、手法の証拠として読んでください。
参照案件
ラボ環境
WooCommerceストア、3サイト、14プラグイン
課題。3つのサイトでプラグインのバージョンがずれ、夜間バックアップは一度も復元されていませんでした。更新に失敗すれば、検証済みの戻し方もないままストアが止まるところでした。
提供内容
- 3サイトすべての堅牢化
- 本番バックアップからの復元テスト
- 90日間のパッチ適用・更新計画
期間 · 9日
参照案件
ラボ環境
ブランドサイトの作り直しとホスト移行
課題。廃止されたページビルダーで作られた12ページのサイト。ステージング環境はなく、URLは3年間にわたって検索順位を保っていました。リダイレクトの対応表なしにホストを移せば、流入は失われていました。
提供内容
- 旧URLの対応表を使い、WordPressで作り直し
- 301リダイレクトと、ロールバックを伴うDNSの切り替え
- 公開前後のクロール確認
期間 · 12日
参照案件
ラボ環境
侵害されたWooCommerceストアの復旧
課題。購入手続きにカード情報を抜き取るスクリプトが仕込まれ、Googleセーフブラウジングの警告が出て、ホストはすでにアカウントを停止していました。オーナーが持っていたバックアップも、同じサーバー上にありました。
提供内容
- サイトを隔離し、ペイロードを削除、認証情報を更新
- 侵入経路を特定して修正
- Search Consoleの復旧と30日間の監視
期間 · 4日
期間は営業日です。9日のWooCommerceのスコープは個別の案件です。クライアントのデータ、本番環境へのアクセス、特定できる名称は一切含みません。
納品物
何を、いつ納品するか。
どの診断も、同じ6つのファイルで終わります。制作案件では指摘のファイルが引き継ぎ資料に替わり、日程はスコープに応じて動きます。
| ファイル | 内容 | 時期 |
|---|---|---|
| scope.md | 対象資産、対象期間、除外範囲、承認した担当者名 | 着手前 |
| exposure-inventory.csv | ドメイン、サブドメイン、公開されているサービス、TLSの状態 | 3日目 |
| findings.pdf | 再現手順、ビジネス影響、修正方法、担当者、工数、深刻度 | 5日目 |
| 90-day-roadmap.md | 今・次・その後。工数見積もりと依存関係付き | 5日目 |
| retest.md | 解消したもの、していないもの、その両方の証拠 | 30日以内 |
| close-out.pdf | 確認した内容と未解決の項目を1ページで記載。顧客へそのまま転送できます | 30日以内 |
運用契約では、最後の2つのファイルが月次レポートと変更履歴に替わります。読み解く必要のあるダッシュボードで納品することはありません。
公開の方針
このページに載せないもの。
3つあり、それぞれ理由があります。
- クライアントのロゴ。1つも載せていません。請求書を支払ったことは、掲載の許可を意味しません。
- お客様の声。好意的な引用でも書面の許可が必要なので、代わりにレポートをお見せします。
- 作り話の数値。修正済みの指摘の割合も、平均を出すには小さすぎるサンプルから出した平均対応時間も出しません。
クライアントが公開を許可した場合、事例には確認した資産、日付、修正した指摘と受け入れた指摘を記載します。それ以上は書きません。
次のステップ
営業資料ではなく、文書から始めてください。
システムと期限について、1段落だけお送りください。匿名化サンプルと書面での回答を、1営業日以内にお送りします。