古いWebシステムを、
安全な最新環境へ。

サポート終了のまま運用

PHP 7系や古いバージョンのフレームワーク（例：Laravel 8）はすでに公式サポートが終了。新たな脆弱性が見つかっても修正が提供されません。

中身が把握できていない

開発当時の担当者が不在で、どこにどんなリスクがあるのか分からない。

更新で壊れるのが不安

バージョンを上げると既存機能が動かなくなるのでは、と手を付けられない。

診断と修正が別々

外部の脆弱性診断は報告書で終わり。指摘された箇所の修正は別途手配が必要。

FEATURE 1

OWASP 準拠の独自ルール

アクセス制御の不備、他人のデータを操作できる IDOR、XSS、SSRF、オープンリダイレクト、CSRF、設定不備、危険なコードなどを Laravel 向けに検出。

FEATURE 2

複数チェックを一括実行

独自ルールに加え、依存ライブラリの既知脆弱性（composer audit）、PHPUnit、静的解析（PHPStan / PHP_CodeSniffer）を一度に実行します。

FEATURE 3

優先度つき対応計画

重大度（Critical / Error / Warning / Info）と対応優先度（P0〜P3）で整理。Quality Score とリリース可否（Release Gate）を自動判定します。

FEATURE 4

修正前後を数値で証明

修正前と修正後の診断結果をルール・ファイル単位で照合。「直った件数」「残件」「新たに発生した件数」を明確に報告します。

362 → 0

検出件数（修正前 → 修正後）

0 件

アップグレード後の新規不具合

254,975

診断したコード行数（PHP＋Blade）

1,627

対象ファイル数

- $item = PriceList::find($request->id);
- $item->delete();

+ $this->authorize('ownsSupplierResource', [PriceList::class, $id]);
+ $item = PriceList::query()
+     ->where('id', $request->id)
+     ->where('supplier_id', Auth::user()->supplier->id)
+     ->first();
+ $item?->delete();

- Route::get('/import_supplier',
-     [ImporterController::class, 'importSupplier']);

+ Route::get('/import_supplier',
+     [ImporterController::class, 'importSupplier'])
+     ->middleware('auth');
+ // Controller 側: $this->authorize('runLegacyImport');

- <a href="{!! url('detail/' . $item->id) !!}">詳細</a>

+ <a href="{{ url('detail/' . $item->id) }}">詳細</a>

- return redirect('/404');
- return redirect('/detail-company.html/' . $id);

+ return SafeRedirect::toNotFound();
+ return SafeRedirect::toRoute('buyer.detail', ['id' => $id]);

01

02

03

04

05

06

約
US$2,500
〜

TEL：+84 28 6265 1411

CHUAN VIET VANG JSC
7-9-11 Tran Xuan Hoa Street, Ho Chi Minh City, Vietnam