Home求人情報プラットフォームサイトのセキュリティ対策
| 業界 | 人材紹介 |
|---|---|
| ジャンル | セキュリティ対策 |
| 開発言語 | php/laravel |
| デバイス/OS | マルチデバイス |
| 対応範囲 | セキュリティ評価、セキュリティ対策 |
| リリース日 | 2024年８月 |
■求人情報プラットフォームサイトのセキュリティ対策
ある業界の転職希望者向けの求人情報プラットフォームサイトのセキュリティ評価と対策を対応しました。
既に弊社で開発と保守をしているサービスでセキュリティ上の問題について指摘があり、
セキュリティの検証と検証結果の伴う追加改修をお請けしました。
■セキュリティ対策について
弊社で保守しているサイトにて情報機関よりセキュリティの課題を指摘されました。
指摘に伴いサイトでセキュリティの評価を実施ました。
情報収集：
・Webアプリケーションに対する動的分析を実施し、潜在的な脆弱性を特定。
・Plesk環境の構成を分析し、セキュリティ上の課題を検討。
・プロキシツール（Burp、ZAP）を活用した動的コード分析を行う。
改修内容：
・iFrame インジェクションを防ぐためサイト内の XSSハンドリングを実装
・サードパーティのライブラリを見直し
※：iFramaのでセキュリティリスク
iFrame の主なセキュリティ上の脅威は、XSS (クロスサイト スクリプティング) 攻撃です。
攻撃者はさまざまな方法で XSS 攻撃を実行できます。
※：XSS (クロスサイト スクリプティング)
攻撃者が送り込んだ悪意のコードをそのページを閲覧した不特定多数のユーザーに、スクリプト（簡易的なプログラム）として実行させる可能性があることを指します。
■サイト開発期間
開発期間
2024年7月から2024年8月
開発規模
1.5人月
■対応範囲
課題確認
情報機関よりセキュリティ課題の指摘があり情報を共有いただきました。
要件定義
課題の情報収集を行うため、セキュリティ評価を実施を計画して対応しました。
基本設計・詳細設計
セキュリティ評価の設計を実施しました。
コーディング
PHP/laravelでコーディングしました。
受入テスト
全体のテストを実施しました。
■対応技術
PHP、Laravel5
■今後のアップデート
セキュリティの課題がクリアされたため、サイトの拡張アップデートを実施していく予定です。
■類似実績
・Amazon Could WatchとZabbixで開発後の求人サイトをシステム運用保守
ある業界に特化した求人サイトの開発後のシステムやサーバーの運用保守とサーバー監視業務を実施しています。
Amazon Could WatchとZabbixを利用してサーバーを監視。
本サイトは弊社が開発し２０２０年３月にリリースして現在２年目に入ります。
2015年から80社様以上、300以上のアプリ、100以上のWebサイトに関わってきた
豊富な開発実績を持っています。
お見積もりも無料で承っていますのでお気軽にご連絡ください。
作業効率化できる倉庫レイアウト改善に応じて、倉庫管理システムの改修を対応しました。 倉庫管理システムの機能追加、管理改善を行い、作業の効率化を実施しました。
開発及び保守運営をしているサイトの性能向上させた実績です。WEB UIコンポーネントで取得したデータを、APIGateway、Lambda、dynamoDBで即時に集計します。今回の更新で６０００人が同時アクセスするためにシステムのパフォーマンスを改善しました。
広告会社がログインし、複数のアカウント管理が可能になるシステムです。加えて、広告キャンペーンの詳細な管理と、設定した気象条件に基づく地理的エリアの選定機能を備えています。これにより、広告配信の精度が飛躍的に向上し、ターゲットに合わせた効果的な広告展開が可能になります。
「HOUSE DECOR」とは新しい住居を探す際にパソコン操作で住宅、マンションなど床や、壁紙の変更と見積もりができるステムです。家具のグレードと色を変更できる機能、ZOOMを登録しておくとハウスメーカーの営業担当とお客さまがオンライン面談できる機能を追加しました。
様々なアンケート種類を投稿できる新しいSNSサイトを開発！ 会員登録してユーザー同士で気軽に全ユーザーが投票できるアンケートを投稿することができます。 ６ヵ国の多言語対応で全世界に配信可能！色々な国で簡単に無料でアンケート配信できます。 人気テーマでランキングや順序の投票、人気スポットや人気店の点数投票などユーザー同士でアンケートでコミュケーションができるSNSサイトを実装しました。