Home / 開発実績 / Webシステム開発 / 求人情報プラットフォームサイトのセキュリティ対策

求人情報プラットフォームサイトのセキュリティ対策

求人情報プラットフォームサイトのセキュリティ対策
data
内容

■求人情報プラットフォームサイトのセキュリティ対策

ある業界の転職希望者向けの求人情報プラットフォームサイトのセキュリティ評価と対策を対応しました。
既に弊社で開発と保守をしているサービスでセキュリティ上の問題について指摘があり、
セキュリティの検証と検証結果の伴う追加改修をお請けしました。

■セキュリティ対策について

弊社で保守しているサイトにて情報機関よりセキュリティの課題を指摘されました。
指摘に伴いサイトでセキュリティの評価を実施ました。

情報収集:
・Webアプリケーションに対する動的分析を実施し、潜在的な脆弱性を特定。
・Plesk環境の構成を分析し、セキュリティ上の課題を検討。
・プロキシツール(Burp、ZAP)を活用した動的コード分析を行う。

改修内容:
・iFrame インジェクションを防ぐためサイト内の XSSハンドリングを実装
・サードパーティのライブラリを見直し

※:iFramaのでセキュリティリスク
iFrame の主なセキュリティ上の脅威は、XSS (クロスサイト スクリプティング) 攻撃です。
攻撃者はさまざまな方法で XSS 攻撃を実行できます。

※:XSS (クロスサイト スクリプティング)
攻撃者が送り込んだ悪意のコードをそのページを閲覧した不特定多数のユーザーに、スクリプト(簡易的なプログラム)として実行させる可能性があることを指します。

■サイト開発期間

開発期間
2024年7月から2024年8月
開発規模
1.5人月

■対応範囲

課題確認
情報機関よりセキュリティ課題の指摘があり情報を共有いただきました。

要件定義
課題の情報収集を行うため、セキュリティ評価を実施を計画して対応しました。

基本設計・詳細設計
セキュリティ評価の設計を実施しました。

コーディング
PHP/laravelでコーディングしました。

受入テスト
全体のテストを実施しました。

■対応技術

PHP、Laravel5

■今後のアップデート

セキュリティの課題がクリアされたため、サイトの拡張アップデートを実施していく予定です。

■類似実績

Amazon Could WatchとZabbixで開発後の求人サイトをシステム運用保守
ある業界に特化した求人サイトの開発後のシステムやサーバーの運用保守とサーバー監視業務を実施しています。
Amazon Could WatchとZabbixを利用してサーバーを監視。
本サイトは弊社が開発し2020年3月にリリースして現在2年目に入ります。

2015年から80社様以上、300以上のアプリ、100以上のWebサイトに関わってきた
豊富な開発実績を持っています。

お見積もりも無料で承っていますのでお気軽にご連絡ください。

実績一覧

検定試験を作成するシステムを開発しました。試験内容、設問設定、採点数を定義することができます。大量アクセスに対応しました。 AWSサーバーレスアーキテクチャ、APIGateway、Lambda、 Fargate、 DynamoDB、 SQS、 CloudFoundationを実装しました。

世界基準のオンライン教育動画配信プラットフォームの追加開発です。 AWSサーバーレスを利用して構築しました。 オンラインで教育セミナーを動画受講した後に認証試験を実施できます。 認定試験に合格したら即時デジタル証明書を発行します。

新たなインボイス制度に対応した販売管理システムの特徴と改革についてご紹介します。PDF請求書発行や専用用紙印字、使いやすい画面設計など、効率的な業務運用をサポートする革新的なシステムについて詳しく探求します。

Amazon Linux 2のサポート期限が2025年6月30日に迫っており、サポート終了後はセキュリティパッチや不具合修正が提供されなくなるため、システムの安全性にリスクが生じる可能性があります。そのため、Linux環境のアップグレードが必要となりました。最新のAmazon Linux 2も選択肢にありましたが、安定性とセキュリティの観点からAmazon Linux 2023へのアップグレードを選択しました。

広告代理店の来店促進デジタルギフト発行システムの開発の事例です。AWSで構築運用をしています。キャリアや携帯電話などのお客様はチラシの代わりにギフトページを作ることができます。エンドユーザーは来店時にそのギフトページを見せることでデジタルギフトを受け取ることが可能です。

無料相談
お問い合わせ