01 / INVENTORY
どこで動いているか
PHPの版、ホスティング方式、WordPress・フレームワーク・独自コード、管理責任者を一枚にします。
PHP security update / recovery planning
急いで更新する前に、戻せる計画を。
PHPの重大な修正版が公開されました。Plain Ops Labが、バージョン、バックアップ、互換性、ステージング、切り戻し条件を整理し、本番を止めにくい実行計画へ変えます。
攻撃的な診断や公開サイトへの無断スキャンは行いません。所有・管理権限を確認できる環境だけを対象にします。
Why now
「更新するか」より先に、更新できる状態を作ります。
PHP公式はWebリクエストを処理するPHP環境へ直ちに更新を推奨しています。一方、確認なしの本番更新は、互換性問題や復旧不能を招きます。まず、判断と復旧に必要な証拠を揃えます。
02 / RECOVERY
戻せるか
バックアップの保存先だけでなく、復元手順、切り戻しの判断者、停止条件まで明確にします。
03 / EVIDENCE
何を確認したか
ログイン、フォーム、決済、メール、ジョブ、連携など、更新前後に見る項目を記録します。
Scope
納品するのは、更新判断から復旧までの実行記録です。
環境への変更は、契約範囲と権限、バックアップを確認したあとにだけ行います。
構成・責任範囲の棚卸し
対象URL、PHP版、提供元、管理主体、依存関係、公開範囲を整理します。
更新・互換性確認計画
公式またはベンダー修正版と、重要機能の確認項目を決めます。
バックアップ・切り戻し設計
復元元、作業前確認、切り戻し条件、責任者、判断時刻を記録します。
経営者向け1ページ判断資料
技術用語を減らし、対象、未確認事項、実施条件、次の判断をまとめます。
Proof & product
契約前に納品を確認。自分で使える判断キットも。
架空環境の納品見本に加え、6つの実施ゲート、受入確認、切り戻し条件を手元で記録できる買い切り商品を用意しました。実在顧客の事例や実績ではありません。
Plans
必要な深さで選べる3プラン。
価格は税込想定です。環境数、深夜対応、大規模な独自コード改修は事前に範囲を確認します。
A / 2 BUSINESS DAYS
PHP Runtime Mismatch Fix
55,000円
1サイト・実行環境の不一致- WordPressとホストの実行PHP照合
- ドメイン・ディレクトリ設定の確認
- バックアップと復元条件の確認
- 条件成立時の設定修正＋記録
- 独自コード修正は別見積り
B / 3 BUSINESS DAYS
Patch & Rollback Plan
132,000円
1環境- 実行環境・依存関係の棚卸し
- バックアップ確認表
- 互換性確認表・更新手順
- 切り戻し手順
- 本番反映は含まない
C / ONE SPRINT
Guided Remediation Sprint
330,000円
1環境・更新1回- Bの全内容
- ステージング更新と確認結果
- 承認後の本番反映支援
- 実施後7日間の一次切り分け
- 権限・バックアップ未確認時は変更しない
Before you ask
依頼前に確認したいこと。
初回相談で秘密情報は不要です。対象、権限、復元条件、希望時期から、安全に見積れる範囲を決めます。
SCOPE
55,000円でどこまで？
1サイトのPHP表示不一致を照合し、復元条件が成立するときだけ安全な設定不一致を修正・記録します。独自コード修正は別見積りです。
PRICE
表示料金から増えますか？
掲載範囲内なら開始価格を適用します。環境追加、深夜対応、大規模な独自コード修正は、作業前に別範囲と金額を提示します。
ACCESS
パスワードをメールしますか？
送りません。初回は非機密情報だけを確認し、契約範囲の確定後に、必要最小限の安全な受け渡し方法を合意します。
RECOVERY
ステージングがなくても可能？
Aは復元可能なバックアップと低リスクな設定変更を確認できる場合に限ります。B/Cは安全な検証条件が成立しなければ変更を止めます。
TIMING
「2営業日」はいつから？
対象、管理権限、復元条件、必要アクセス、書面範囲が揃った翌営業日を開始日として数えます。追加調査が必要な場合は着手前に伝えます。
RESULT
必ず直る保証ですか？
原因や修復結果の保証はしません。確認できた事実、未確認、変更内容、停止条件、次の判断を分けて納品します。
Process
情報を預ける前に、範囲と扱いを決めます。
非機密の初回確認
環境数、管理権限、現在分かる版、希望時期だけを確認します。
範囲と見積り
対象、納品、除外、停止条件、費用を文書で確定します。
安全な情報受け渡し
認証情報をSNSや公開フォームで受け取らず、方法を合意します。
証拠付きで納品
確認結果、未確認、実施内容、次の判断を分けて記録します。
Official sources
事実は公式情報へ戻れる形で。
商品説明の根拠はPHP公式とIPAの公開情報です。顧客環境の影響は、版と提供元を確認するまで断定しません。
まず10項目で準備を確認し、相談内容を安全に整理。
どちらもブラウザ内だけで処理されます。公開サイトの走査や自動送信はありません。