PHP脆弱性 緊急対応受付中
技術投資の判断ミスで、経営資源を失わない。
採用、事業承継、技術の判断。経営者の相談相手になる、発注する側の技術顧問です。メール相談と、月1回の面談で、月150,000円。
PHP脆弱性対応プラン
PHPに、認証なしで遠隔から操作されるおそれのある脆弱性（CVE-2026-109618、CVE-2026-109619、CVSS 9.2）が公開されました。修正版は、8.5.12、8.4.27、8.3.36、8.2.35です。
更新するだけでは、解決しないサイトがあります。
- サポートが終わったバージョンのPHPで動いているサイト
- 古いCMSや、独自に作り込んだシステムで、更新すると動かなくなるサイト
- 改修した制作会社や担当者に、連絡がつかなくなったサイト
- 会員情報や決済情報など、止められない情報を扱うサイト
そうしたサイトを、現在のデザインと機能を保ったまま、安全な形に作り替えます。
- 初動診断PHPのバージョン、CMS、公開の構成を確認します。影響の有無と、更新で済むか、作り替えが必要かを判断します。
- 緩和策作り替えまでの間に、被害を広げないための設定を、貴社の環境に合わせて決めます。
- 安全な形に作り替え現在のサイトを、保守できる安全な構成に作り替えます。
- 本番稼働と運用窓口と実装が同じ一人なので、本番稼働と運用の定着まで担当します。
| 項目 | PHP初動診断 | PHP脆弱性対応プラン |
|---|---|---|
| 料金 | 30,000円／回 | 3,000,000円／月 |
| 内容 | 影響の有無と、更新か作り替えかの判断 | 安全な形への作り替えから、本番稼働まで（FDE型技術顧問と同じ内容・同じ金額） |
| 契約期間 | 1回 | 最低3か月。そのあとは1か月更新 |
専任は、同時に1社だけです。NDAは貴社の書式でも結べます。支払いは請求書払いで、稟議に添付できる資料もお出しします。
BIG4業務自動化実績
まず、直近の実績からお伝えします。世界4大監査法人（BIG4）に対して、PoC段階からAIを利用した業務完全自動化システムの開発に参画しました。設計・実装・保守・運用まで、納品済です。
提案書で終わらず、本番で動かし、運用し続ける。その経験で、経営者の判断をお手伝いします。
こんなことで、止まっていませんか。
- エンジニアを採用したいが、面接で何を見ればよいか分からないこと
- 開発会社の見積や提案が妥当か、社内で判断できないこと
- 生成AIを導入したいが、どこから始めれば投資対効果かわからないこと
- 採用面談、技術選定、業務自動化、経営計画の壁打ちを抱え込んでいること
相談したら、解決できる
- 採用面談（エンジニア採用の面接、書類選考）
- 事業承継・M&Aの技術面の整理
- 技術選定、開発会社の見積・提案の確認
- 生成AIの活用と、業務自動化の進め方
- フルリモートでの開発チームの管理
- PoC段階から参画するFDE型の技術顧問
- 経営計画の壁打ち
面談は、決まった議題がなくても構いません。
料金は、税別の月額です。
| 項目 | 技術顧問 | FDE型技術顧問 |
|---|---|---|
| 月額 | 150,000円 | 3,000,000円 |
| メール相談 | 月4件まで | 無制限 |
| 面談 | 月1回、60分まで。フルリモートのみ | 1日1回、60分まで。フルリモートのみ |
| 実装 | なし。判断と助言が中心です | 貴社の環境で、本番稼働まで実装します |
| 契約期間 | 最低3か月。そのあとは1年更新 | 最低3か月。そのあとは1か月更新 |
| 訪問対応オプション | 1日300,000円〜 | 個別相談（交通費・宿泊費・地域・頻度） |
価格は、対応内容を先に決めた定額です。交通費宿泊費等実費以外の追加請求はしません。
本番で動くところまで、同じ一人が担当します。
FDE（Forward Deployed Engineer）は、顧客の現場に入り込むエンジニアです。課題の特定から、本番での稼働、運用の定着までを担当します。
窓口と実装が同じ一人なので、伝言ゲームがありません。専任は、同時に1社だけです。
世界4大監査法人（BIG4）向けの業務完全自動化システムも、この形で、設計から運用まで担当しました。外資系大手コンサルティングファームでは、生成AIのPoCが、社内業務の本番運用に採用されました。
数字で見る、これまでの経験。
- 20,000人以上オンラインで指導した受講者の累計
- 9年以上フルリモートで、開発者一人ひとりと1on1で進めてきた期間
- 50名規模AIスタートアップのCOOとして、開発・採用・資金調達を統括
- 数億円小売チェーンの基幹システム刷新で削減した導入費
- 月商2億円楽天市場に新規出店したEC店舗が、出店後半年で到達
- M&Aで売却自社Webサービスを立ち上げ、事業として売却
取引実績は、こちらです。
- 株式会社ザグザグ
- エイム電子株式会社
- CAPXLE株式会社
- Nakamoto Inc.（NAKA）
- 4大監査法人（BIG4）
3つの約束を、先にお伝えします。
診断した案件は、開発会社として受注しません。
見積を安く見せて、自分で取りに行くことはしません。
ベンダーからの紹介料やキックバックは、一切受け取りません。
開発会社のご紹介も無料です。お金をいただくのは、お客さまからだけです。
必要のない開発は、「やめた方がいい」と申し上げます。
たとえ、弊社の売上が減少しても
1か月は、こう進みます。
- お申込みのあと、内容を確認します。合わないご依頼は、ここでお断りします。
- 日ごろの相談は、メールで。気になったときに、送るだけです。
- 月1回、フルリモートで面談します。メールでは伝えにくい相談を、顔を見ながら進めます。
- 契約・支払いは、稟議に添付できる形で。NDAは貴社の書式でも結べます。支払いは、月末締め翌月末払いの請求書払い（銀行振込）です。
よくある質問に、お答えします。
面談では、どんな相談ができますか？
採用面談、事業承継、技術相談など、なんでも構いません。事前にメールでお知らせいただければ、準備したうえで臨みます。
メール相談が月4件を超えたら、どうなりますか？
追加の請求はしません。超える見込みのときは、FDE型技術顧問をご案内します。
面談は、対面でもできますか？
いいえ。面談はフルリモートのみです。全国どこからでも受けられます。
契約期間は、どうなりますか？
技術顧問は、最低3か月です。そのあとは1年更新です。FDE型技術顧問は、最低3か月です。そのあとは1か月更新です。
秘密は守られますか？
はい。契約前のNDA締結に対応します。貴社の書式でも結べます。
PHPを更新するだけでは、済みませんか？
更新で済むサイトは、更新をおすすめします。初動診断で、更新で済むか、作り替えが必要かを、先にお伝えします。
PHP脆弱性対応は、すぐ始められますか？
初動診断は、お申込みの内容を確認したうえで、日程をお伝えします。作り替えの専任は、同時に1社だけです。
FDE型技術顧問は、いつから始められますか？
専任は同時に1社だけです。空き状況は、お申込みの内容を確認したうえでお伝えします。
ご依頼は、4つのステップで。
フォームで申し込む。見積書は添付できます。
内容を確認し、1営業日以内にお支払いリンクをお送りします。合わないご依頼は、ここでお断りします。
お支払いの確認後に、着手します。
納品して、ご報告します。