tet

公開日 : 2026/09/29 更新日 : 2026/09/29 閲覧 : 2 ウォッチ : 0 交渉申し込み : 2 交渉中 : 2
売却希望金額 1,000,000 円
年齢 1年8ヶ月

この価格で買うと

提案価格(税込)
¥1,000,000
買主手数料(税込)
¥55,000
支払総額
¥1,055,000
月間利益
開発資産譲渡(収益なし)
回収月数
算出対象外(収益なし)
市場実勢レンジ(当社推定・税込)

月間利益の記載がないため、市場実勢レンジは算出できません。

市場実勢レンジは、同種別・同ジャンルの国内成約データから当社の査定エンジンが推定した参考値です。買主手数料は成約価格の 5%(最低 55,000 円・税込)で、売主は無料です。

買主から見た税務上の扱い(償却・印紙税)を見る(税金・手取りシミュレーター。所得区分は判定しません)

アピールポイント
  • test youtube
  • test
  • test
AIによる要約
種別はWEBサイト(ビジネス・マーケティング)で、希望譲渡価格は1,000,000円。アピールポイントとしてYouTubeとの連携を含む複数の要素が記載されている。

案件詳細

test

運営状況
稼働中
運営開始時期
2025-01
主な運営体制
1人運営
売却理由
リソース不足
売却で重視すること
高値売却
譲渡対象物
コンテンツ(記事・動画等)
交渉方式
個別確認(買主ごとに承認)

詳細情報

交渉申し込み・承認後に開示されます

月次収益推移(直近12ヶ月)

技術デューデリジェンス

Astro 診断日時: 2026/09/29 17:57

技術デューデリジェンスはGitHubリポジトリをAIが自動診断した結果であり、あくまでも技術診断なのでサービスの価値とは無関係です。
誤検知を含む可能性があるので気になる点は交渉申し込みをして登録者にお問い合わせ下さい。

売主からの補足

★補足事項★

総合評価

Astro製コーポレートサイト。静的配信・CDN・Cron・プロキシをCloudflare Workersに集約し、お問い合わせフォームのみXserver上のPHPで処理するハイブリッド構成。CSRF・reCAPTCHA v3・レート制限・ヘッダインジェクション対策がcontact.phpに実装されており、セキュリティ上の明確な欠陥は確認されない。X自動投稿・IndexNow通知・OGP画像生成等の運用自動化が整備されている。技術的負債は軽微で、引き継ぎの主要課題はCloudflare/Xserver/X API等の外部サービス認証情報の移管と構成理解にある。

強み

  • contact.phpにCSRF(Origin/Referer検証)・reCAPTCHA v3スコア検証・IPレート制限・ヘッダインジェクション対策・Cloudflare IP検証が多層実装されており、公開フォームとして十分な防御が確認できる
  • GitHub Actions CI/CDが整備されており、ビルド・デプロイの自動化が確認できる
  • worker-entry.jsにてCloudflare Workersの307/308リダイレクトを301に書き換えるSEO対策が実装されており、canonical URL管理が一元化されている
  • Cloudflare Workerのfetchハンドラを意図的に排除し、HTTP到達面をゼロにするセキュリティ是正が実施済みである(scheduler-worker)
  • posted_log.jsonによる二重投稿防止・og:image反映確認・エッジ落ち着き待ちなど、X自動投稿の運用上の失敗事例を踏まえた対策がコードに組み込まれている
  • contact_secrets.phpを公開ディレクトリ外に配置する設計で、シークレットのリポジトリ混入を構造的に防止している
  • members.tsを単一情報源として役員紹介・社員ページ・著者ボックス・JSON-LDが一元管理されており、情報の乖離が起きにくい設計になっている

リスク

  • scripts/posted_log.jsonがGit管理下に置かれている場合、CI実行ごとにコミットが必要となるか、並行実行時に競合が発生する。ログをActions CacheまたはリモートKVに移行することで解消できる(修正規模:0.5人日)

発見事項(4件)

低 scripts/posted_log.jsonはpost_x.pyが実行時に上書きするファイルで、Gitで追跡されている場合はCI実行ごとにコミットが必要か競合が発生する。ログをGit管理外(Actions Cacheやリモートストレージ等)に置く設計が望ましい。
低 contact.phpのIPレート制限はsys_get_temp_dir()配下のファイルで管理される。共有ホスト環境では他テナントと同一ディレクトリになり得るが、ディレクトリは0700で作成されており、実効的な分離はXserverのサーバー設定に依存する。レート制限の迂回リスクは限定的だが引き継ぎ時の確認事項。
情報 worker-entry.js・scheduler-worker/worker.js・wrangler設定により、ホスティング・CDN・Cron・静的配信のすべてがCloudflareに集約されている。移行コストは高く、取得者はベンダー依存を引き継ぐ。
情報 静的AstroサイトとXserver上のcontact.phpが混在し、worker-entry.jsがプロキシ中継する構成。Xserverの契約継続・PHP環境・Let's Encrypt自動更新条件(DNSのみ設定)を引き継ぐ必要があり、コード内にも証明書失効リスクの経緯が詳述されている。

修正コスト概算

重大問題の修正
0人日
全体改善
0.5人日(posted_log.jsonのGit管理外化のみ)

引継ぎに必要なスキル

  • Cloudflare Workers / Workers Static Assets / Cron Triggers / wrangler CLIの運用知識。ホスティング・CDN・Cron・プロキシがすべてCloudflareに集約されており、移行コストは高い
  • Xserver共有ホスティング上のPHP環境の管理。contact.phpのデプロイ・シークレット配置・Let's Encrypt自動更新条件(form.studioc.co.jpをDNSのみ設定で維持すること)の継続的な確認が必要
  • Cloudflare・Xserver・X API(OAuth 1.0a)・Google reCAPTCHA v3・GitHub Actions等の外部サービス認証情報およびAPIキーの移管作業
  • Astro(v7系)・TypeScript・Cloudflare Workers(JavaScript)・Python(自動化スクリプト群)の読み書き能力
  • X自動投稿スクリプト(post_x.py)・IndexNow通知スクリプト(indexnow_submit.py)・Cloudflare Cron Workerの連携構成の理解。日次ビルドによる日付ゲート記事の自動公開フローを含む
  • IndexNowキーファイル(app/public/<key>.txt)の管理。キーの更新時はファイル名・中身・検索エンジン登録の三点を同期する必要がある

調査範囲

本診断はGitHubリポジトリのコミット済み内容に対する静的解析です。以下の範囲を対象とし、実行時挙動・インフラ設定等は対象外です。

解析対象

  • コミット済みカスタムコード(Astro/TypeScript/JavaScript/PHP/Python)
  • package.json・package-lock.jsonによる依存関係マニフェストおよびロックファイル
  • worker-entry.js・scheduler-worker/worker.jsのCloudflare Worker実装
  • app/contact.phpのセキュリティ実装(CSRF・reCAPTCHA・レート制限・ヘッダインジェクション対策)
  • scripts/post_x.py・scripts/indexnow_submit.py・scripts/build_vcard.pyの自動化スクリプト
  • app/src/content.config.ts・app/src/data/members.ts・app/src/lib/breadcrumb.tsのアプリケーションロジック
  • contact_secrets.example.phpによるシークレット管理設計

対象外(別途確認が必要)

  • ランタイム挙動・実際のCloudflare Workers実行時の動作
  • Xserverサーバー設定(php.ini・メール送信設定・ディレクトリ権限の実態)
  • .env等の未コミットのシークレット実値およびAPIキーの有効性
  • GitHub Actionsワークフローファイルの詳細(提供されていないため)
  • wrangler.toml等のCloudflare設定ファイルの詳細(提供されていないため)
  • posted_log.jsonのGit管理状態(追跡有無の確認不可)
  • Cloudflare・X・Google reCAPTCHAの各サービスアカウントの契約状態

リポジトリ統計

総ファイル数
244
PHPファイル
2
サイズ
45281 KB
デフォルトブランチ
main
CI/CD
あり
テスト
なし
Docker
なし
最終プッシュ
2026/09/29

本診断はソースコードの静的解析であり、財務・法務・税務のデューデリジェンスに代わるものではありません。本診断結果は判断の材料であって結論ではありません。取引のご判断にあたっては、必要に応じて弁護士・公認会計士・税理士等の専門家にご相談ください。

購入に関するよくあるご質問

購入までの流れを教えてください

案件詳細ページから交渉を申し込み、売主の承認後に専用メッセージで条件を相談します。その後は NDA(秘密保持契約)→ 基本合意 → 事業譲渡契約 → エスクローへのお振込み → 資産の引き継ぎ・検収、の順に画面の案内に沿って進みます。

交渉の申し込みから成約までの流れ

手数料はいくらかかりますか

会員登録・案件の閲覧・交渉の申し込みは無料です。費用が発生するのは成約時のみで、買主に成約価格の5%(最低55,000円・税込)の成約手数料がかかります。

手数料について

代金の支払いは安全ですか

代金はエスクロー決済です。買主が支払った代金は運営が一旦お預かりし、事業の引き継ぎ完了を確認してから売主へお渡しします。先払いしたのに引き継がれない、というリスクを防ぎます。

エスクローの仕組み

交渉を申し込むには何が必要ですか

会員登録・本人確認(KYC)・SMS 認証の完了が必要です。未完了の場合は画面上部に案内が表示されます。

本人確認(KYC)について