ブログ・受託開発
受託開発の記事一覧
業務システムの引き継ぎ・保守、ExcelやAccessからの移行、要件定義の費用、ECの受注と物流の連携まで。業務システムを受託開発する株式会社wrenが、進め方・費用の幅・判断基準を解説する記事の一覧です。
- 受託開発約8分
情報漏洩が起きたら何をする？初動対応・原因の切り分け・報告まで
情報漏洩やその疑いが見つかったときに、被害の拡大を止めながら調査を進めるための記事です。証拠保全、アカウント・SaaS・クラウド・アプリの切り分け、影響範囲の整理、個人情報保護委員会への報告と本人通知、復旧の判断を扱います。
- 受託開発約8分
php2shellのパッチは何を直したか｜更新後に起きうる不具合と確認ポイント
PHPの脆弱性php2shell（CVE-2026-109618/109619）の修正は、php-srcの1本のコミットにまとめられ、メモリ不足時の処理の作り直し、リクエスト間に残る状態の初期化、セッションのアップロード進捗処理の制限が入りました。新しい設定項目が追加され、修正版の公開直後から不具合の報告も出ています。本記事では公開されたパッチの中身を平易に整理し、更新後に確認すべき点をまとめます。
- 受託開発約10分
php2shellのサービス別対応状況｜レンタルサーバー・クラウド・Linux・Dockerで利用者がやること
PHPの脆弱性php2shell（CVE-2026-109618/109619）について、利用者が何をすべきかは使っているサービスで変わります。事業者が自動で修正するレンタルサーバー、再デプロイが必要なクラウドやPaaS、OSのパッケージで修正版を入れるLinuxサーバー、イメージを作り直すDockerなど、主なサービスの公式発表をもとに、2026年10月22日時点の対応状況と利用者の作業を整理します。
- 受託開発約6分
php2shellへの職種別の対応｜経営者・情シス・開発者・制作会社・サイト担当がやること
PHPの脆弱性php2shell（CVE-2026-109618/109619）への対応は、サーバーを触る担当者だけの仕事ではありません。PHPがどこで動いているかの把握、更新の判断、外部委託先への確認、侵害時の報告までを、経営者・情報システム/インフラ担当・開発者・Web制作会社・サイト運営担当で分担する必要があります。本記事では職種ごとに、今日やることと確認すべきことを整理します。
- 受託開発約7分
SRE顧問とは？依頼できること・セキュリティとの関係・契約前の確認事項
SRE顧問は、Webサービスの信頼性と運用の改善について継続的に相談する外部の技術者です。監視、デプロイ、障害対応、依存関係や権限の管理をどこまで任せるか、成果物と契約範囲の考え方を整理します。wrenが自社運用で実施していることと、顧問として相談できる内容も紹介します。
- 受託開発約8分
Webサービス事業者のセキュリティ対策｜ライブラリ更新・IAM・退職者管理・SaaS整理
脆弱性への対応を一度の更新で終わらせないために。ライブラリと実行環境のバージョン管理、IAMの最小権限、退職者のアクセス停止、使っていないSaaSの整理、監査ログと復旧確認までを、Webサービス事業者の実務に沿って説明します。wrenの自社サイトで実施している技術的な対策も紹介します。
- 受託開発約11分
php2shellでWordPressから乗り換えるべき？影響と移行のメリット・デメリット
PHPの脆弱性「php2shell」を理由に、WordPressから急いで乗り換える必要はあるのでしょうか。優先するのはPHPの修正と侵害の確認です。想定される影響、WordPress継続・静的サイト・SaaS型CMSの比較、移行時の編集業務や検索流入への影響を整理します。
- 受託開発約12分
PHPの脆弱性「php2shell」とは？影響範囲と今すぐやるべき対応（CVE-2026-109618/109619）
2026年10月21日、PHPに外部から任意のコードを実行される脆弱性2件（通称php2shell、CVE-2026-109618/CVE-2026-109619、CVSS v4.0で9.2）が公開されました。初期設定で有効な機能が攻撃に使われ、PHP 5系から8系まで広く影響すると見られています。本記事では脆弱性の概要と深刻さ、自社が該当するかの確認方法、修正バージョンへの更新と更新までの緩和策、侵害有無の調査までを順に整理します。
- 受託開発約9分
AI PoCの費用相場と進め方｜PoC止まりで終わらせない設計
AIのPoC（概念実証）の費用は、受託開発会社に依頼する標準的な検証で100万〜500万円、小規模な検証なら40万円〜が目安です（調査時点: 2026年8月）。ただし中小企業では、その前に既存のAPI・SaaSツールを使った数万円規模の検証を挟める場合が多くあります。本記事ではPoCの費用相場をフェーズ別に分解し、費用を左右する要因、PoC止まりで終わらせないための進め方を整理します。
