別紙の調査レポート（rinn-kyomachi-hp-audit-2026-04-23.html）で明らかになった、現HPの既知脆弱性・設定不備を短期間・低コストで塞ぐための緊急対応パッケージです。
最低限、直ちに閉じるべき穴だけを塞ぐプラン
セキュリティ + SEO + 速度改善を一括実施
改善 + 3ヶ月の継続監視をセットにしたプラン
| # | 作業項目 | 工数 | 単価 | 金額 | 成果物 |
|---|---|---|---|---|---|
| 1 | 事前バックアップ取得（ファイル一式 + データベース） | 4h | ¥12,500 | ¥50,000 | バックアップファイル一式 |
| 2 | REST API漏洩遮断（users/プラグイン経由の情報公開を全て無効化） | 4h | ¥15,000 | ¥60,000 | 設定済み状態 + 検証レポート |
| 3 | 主要プラグイン更新（WPML, Yoast SEO, Contact Form 7, EWWW Image Optimizer） | 6h | ¥15,000 | ¥90,000 | 更新後の全ページ動作確認レポート |
| 4 | セキュリティヘッダー追加（HSTS, CSP, X-Frame-Options他6項目） | 4h | ¥15,000 | ¥60,000 | .htaccess設定 + SecurityHeaders.com検証結果 |
| 5 | xmlrpc.php完全無効化（プラグイン経由の攻撃踏み台化を防止） | 2h | ¥12,500 | ¥25,000 | 設定反映 + 動作検証 |
| 6 | 管理画面ログイン保護強化（Brute Forceブロック、IP制限オプション） | 3h | ¥15,000 | ¥45,000 | Wordfence or SiteGuard設定 |
| 7 | sitemap修正（外部ツール依存を廃止、Yoast内蔵機能に一本化、重複URL除去） | 3h | ¥15,000 | ¥45,000 | 新sitemap + Search Console再送信 |
| 8 | CDN/キャッシュ導入（Cloudflare無料プラン設定、ページキャッシュ設定） | 4h | ¥15,000 | ¥60,000 | TTFB改善検証レポート |
| 9 | ステージング環境のアクセス制限再設定（現状Basic認証はあるが強化） | 2h | ¥15,000 | ¥30,000 | IP制限 + Basic認証強化 |
| 10 | 脆弱性スキャン実施（WPScan + OWASP ZAP） | 4h | ¥15,000 | ¥60,000 | 改善前後の脆弱性スキャンレポート |
| 11 | 全ページ動作確認（日/英/中簡/中繁/韓 の5言語×主要ページ） | 4h | ¥12,500 | ¥50,000 | 動作確認結果 + スクリーンショット |
| 12 | 引き継ぎドキュメント作成（実施内容、今後の保守推奨事項） | 4h | ¥12,500 | ¥50,000 | PDFドキュメント |
| 小計 | 44h | ¥625,000 | |||
| 週 | 作業内容 | 先方対応 |
|---|---|---|
| Week 0 | ご契約、キックオフMTG、情報引き渡し | サーバー/ドメイン/管理画面のログイン情報提供 |
| Week 1 | バックアップ取得、脆弱性スキャン（改善前）、API漏洩遮断、プラグイン更新 | 変更内容の承認 |
| Week 2 | セキュリティヘッダー、xmlrpc無効化、ログイン保護、sitemap修正 | 変更後の動作確認 |
| Week 3 | CDN導入、速度最適化、ステージング制限再設定 | スピード改善の体感確認 |
| Week 4 | 全ページ動作確認、脆弱性スキャン（改善後）、ドキュメント納品、納品MTG | 検収 |
| 契約時 | 総額の50% |
|---|---|
| 納品検収時 | 総額の50% |
| 支払い方法 | 銀行振込（振込手数料は貴社ご負担） |
| 支払い期日 | 請求書発行日から30日以内 |
本パッケージ（Phase 1）完了後、以下のフェーズへ段階的にお進みいただくことを想定しています。
| フェーズ | 時期 | 内容 | 想定規模 |
|---|---|---|---|
| Phase 1 | 今すぐ | 緊急セキュリティ改善（本見積） | 38〜120万円 |
| Phase 2 | 3〜6ヶ月後 | 継続保守契約、コンテンツ更新支援 | 月額5〜15万円 |
| Phase 3 | 1〜2年後 | 全施設対応HPリニューアル | 1000〜2000万円 |