「安い制作費」の裏にあったセキュリティの穴

重要ポイント

• 時期: 2006年ごろ
• 相談者: 知人の起業家
• 状況: PHP・MySQL製ビジネスマッチングサイトの制作費の安さを歓迎
• 実際: セキュリティの穴が多数

Q. どんな案件だったのですか？

A. 知人の起業家がビジネスマッチングサイトをPHPとMySQLで作ってもらい、その制作費の安さをとても喜んでいました。金額だけを見れば、たしかに割安な案件でした。

Q. なぜ、そこまで安く作れていたのですか？

A. 詳しく確認すると、本来必要なセキュリティ対策や、テストにかける工数が省かれていたことが分かりました。見た目には普通に動くサイトなので、専門家でなければ気づきにくい部分です。

Q. 実際に確認してみて、どうでしたか？

A. サイトの中身を確認してみると、セキュリティの穴が多数見つかりました。基本的な対策が施されていない箇所がいくつもあり、このまま運用を続けるのは危険な状態でした。

Q. 最終的にどうなったのですか？

A. 見つかった問題を一つひとつ修正していくことになり、その修正費用は、最初から適切な水準で作ってもらった場合の費用を上回るものになりました。

Q. こうした「安さの裏」は、契約前にどう見抜けばいいのですか？

A. セキュリティ対策やテストの工程が見積もりに明記されているかを確認するのが有効です。金額の内訳に「テスト」「セキュリティ確認」といった項目が見当たらない場合は、注意が必要だと考えています。