01REVIEW
設計・コード・構成を見て、直す順番を決める
認証・権限、API、クラウド設定、依存ライブラリ。アプリからインフラまでのつながりを見て確認範囲を絞り、影響と改修の手間から優先順位を決めます。新機能の設計段階からも相談できます。
成果物の例
確認した範囲・課題・優先順位をまとめた改善リスト
SECURITY CONSULTING
アプリ・Webサービスを開発・運営する企業へ
セキュリティ対策を、
次の開発タスクへ。
CISSPの体系的な知識と、CTO経験。
事業への影響と予算も踏まえ、設計の相談から
コード・構成の改善実装まで一緒に進めます。
- アプリ
- フロントエンド
- サーバー
- インフラ
スポット改善・継続顧問 / 個人サービス / 個別見積もり
FROM REVIEW TO IMPLEMENTATION
支援で一緒につくるもの
チームが動ける、
改善の道筋。
- 01課題と優先順位何から手をつけるか
- 02コード・設定の変更どう直し、どう確認するか
- 03継続して相談できる体制設計と運用の判断を、顧問と一緒に
成果物の構成例。対象に合わせて範囲を決めます。
CISSP判断から実装まで、同じ担当者が。
こんなところで、
止まっていませんか。
- 対策は必要。でも、開発と並行して何から進めるか決まらない。
- 診断結果はあるが、コードを直す人や確認する人が足りない。
- 権限や運用ルールが、担当者任せになっている。
01 / SERVICES
いま必要な範囲から、
一緒に進めます。
小規模な企業や、専任のセキュリティ担当を置きにくい開発チームへ。一つの課題を扱うスポット改善も、日々の開発を支える継続顧問も相談できます。
02IMPLEMENT
コードと設定の改善まで進める
権限チェックの見直し、依存ライブラリの更新、インフラ設定の変更などを、小さな改修に分けて実装・レビュー。既存機能への影響、テストと本番反映時の確認点も整理します。
成果物の例
改修PR・設定変更案と、検証結果・残る課題の記録
03ADVISORY
開発の判断を、継続顧問として支える
新機能の設計相談、PRレビュー、構成変更の点検。経営者と開発チームの相談相手として、予算・事業への影響・開発の予定を踏まえた優先順位も一緒に考えます。
成果物の例
設計・レビューのコメント、改善リストの更新、運用手順
成果物・確認方法・作業環境は着手前に合意します。全項目を一律に含むパッケージではありません。
02 / HOW WE WORK
まず、困っていることから。
初回の連絡に、ソースコードや機密資料は不要です。概要を伺ってから、確認に必要な情報と共有方法を決めます。
- 01
概要を相談
サービスの概要、困りごと、希望時期をお知らせください。技術的な整理ができていなくても構いません。
- 02
対象と見積もりを確認
確認する環境、必要なアクセス、成果物、費用と日程をすり合わせます。対応可否もこの段階で確認します。
- 03
確認・改善・引き継ぎ
合意した範囲で作業を進め、変更点と検証結果を共有。未対応の課題も残して、次の判断につなげます。
SCOPE
対応範囲を、
先に揃えます。
アプリ・Webサービスと、その基盤を扱います
フロントエンド、サーバー、インフラを含め、対象を管理する権限と作業への許可を確認して進めます。本番環境への変更は、影響と反映手順を事前に確認します。
緊急対応・侵入テスト・常時監視は対象外です
即時の事故対応、フォレンジック、24時間監視は提供範囲に含みません。個人向けのPC修理、ウイルス除去、アカウント復旧も扱いません。
合意した範囲での確認・改善を行うサービスです。すべての脆弱性の発見や、事故・被害の防止を保証するものではありません。
MASANORI TAKANO03 / YOUR ENGINEER
高野政徳 CISSP / エンジニア / CTO
経営の判断を、開発の実装につなげます。
NEARIZE株式会社でCTOを務め、MAMORIO / MAMORIO Bizの開発に携わっています。アプリ・フロントエンド・サーバー・インフラまで、開発と運用を横断して担当しています。
事業への影響、予算、開発の優先順位。CISSPの体系的な知識とCTOの経験をもとに、経営と現場の両方の事情を聞き、どこから、どこまで対策するかを一緒に考えます。
開発に携わるサービスの公開実績（当時の社名）MAMORIO株式会社「MAMORIO」
Ruby biz グランプリ2019 特別賞
本サービスの提供者は高野政徳個人です。所属企業の公式サービスではありません。
プロフィール・公開実績を見るFAQ
相談の前に。
何を相談すればよいか、まだ曖昧です。
「取引先から対策を聞かれた」「権限設定に不安がある」など、きっかけだけでもお知らせください。まず確認すべき対象を一緒に整理します。
スポットの依頼と継続顧問は、どう違いますか？
スポットでは、対象を決めた点検や改修を進めます。継続顧問では、開発中の設計相談やレビュー、改善の優先順位の見直しを続けます。相談頻度・実装を含む範囲・費用は、体制に合わせて個別に決めます。
費用と期間はどのくらいですか？
個別見積もりです。システムの規模、確認する範囲、実装の有無によって変わります。相談の送信だけで契約や作業開始が確定することはありません。
進行中のセキュリティ事故にも対応できますか？
このページは緊急事故の即時対応窓口ではありません。進行中の事故は、まず契約中の保守・インシデント対応窓口へ連絡してください。再発防止に向けた設計や運用の見直しは相談できます。
LET’S TALK
いま気になっていることを、
聞かせてください。
サービスの概要、困っていること、希望時期。
最初は、公開できる範囲の情報だけで大丈夫です。
相談を送るだけで契約にはなりません。
対応可否・支援範囲・費用を確認してから進めます。
高野政徳へのお問い合わせ
メールで相談内容を送るtakamasa1222@gmail.com
メールアプリが開かない場合は、このアドレス宛に「セキュリティ支援の相談」とお送りください。
Googleフォームで相談するパスワード、秘密鍵、顧客の個人情報、未公開の脆弱性の詳細は送らないでください。資料の共有方法と取り扱い条件は、個別に確認します。
メールはお使いのメールアプリ、フォームは外部のGoogleフォームで送信します。フォームの利用にはGoogleのプライバシーポリシーも適用されます。