2026年10月28日にTCD公式とOWASPの関連資料を確認。F-029は架空例です。添付の送信、脆弱性試験、GRAVITYの利用・安全性の実測は行っていません。個別の保存期間や法令適合を判定する記事でもありません。
確認・編集：服部慎也（FACTDEAL）比較条件を読む前に、公式ページの最新価格・仕様・公開デモを別タブで確認できます。
初回相談で必要な資料かを先に分ける
架空の受付F-029に、資料の目的、受け取る項目、必要になる段階を記録します。一般的な物件相談と、その後の個別手続きで必要になる資料を同じフォームへまとめないようにします。身分証や契約書の全文を、とりあえず必須にする設計は避けます。必要性と取扱いを責任者が確認できない場合は、初回は添付なしで受け、必要になった時の受領方法を案内する方が管理範囲を絞れます。
許可する種類と容量を、採用フォームの仕様へ落とす
OWASPのFile Upload Cheat Sheetは、必要な拡張子だけを許可すること、容量制限、ファイル名の扱いなどを説明しています。本稿では具体的な容量を一律に決めず、自社の業務とフォーム・サーバーの制限に合わせて担当者が決めます。すべての形式を受け取れる設定にしてから考えるのではなく、必要な種類を限定してください。テーマに添付欄やその制御が標準であるとは判断しません。
拡張子だけで安全と判断しない
OWASPは、利用者から送られるContent-Typeを信用し切らず、種類・内容の検証や複数の防御策を組み合わせる考え方を示しています。採用するフォームや受領サービスが、どこまで検証・検査を担当するかを確認します。許可形式に見えるファイルでも安全と保証はできません。実顧客の資料を確認のために公開の検査サービスやAIへ送ることも、既定の手順にはしないでください。
保存場所と、開く担当者を対応させる
受け取った資料がフォーム、通知メール、転送先、バックアップのどこに残るかを調べます。OWASPは公開領域の外への保存や権限制御を案内しています。WordPressの公開メディアURLへ置けば非公開になるとは考えず、許可した担当だけが読める構成を採用してください。通知へ全文やファイルを重複転送する必要性も見直し、アクセスを確認できない保存先では受付を始めません。
不正形式・容量超過・権限外の確認を試験表にする
検証環境と許可された試験用宛先を決め、架空で機微情報を含まない資料だけで、拒否時の説明、再入力、担当者の閲覧を確認する計画を作ります。権限のない状態でファイルを読めないことも確認対象です。未実施の欄は未実施と残し、画面に添付欄が出たことだけを安全な受付の合格にしません。試験と検証の方法が決まらなければ、添付欄を公開しない判断ができます。
受付後の見直しと、添付しない代替案を用意する
F-029に、対応終了時の保存要件の確認担当と、コピーを含む見直し範囲を残します。日数だけを思いつきで決めて原本まで一括削除する手順にはしません。GRAVITYの物件名・URL引継ぎが必要ならその表示を比較し、資料の受領だけが課題なら現在の受付や専用サービスの整備を先に進めます。添付なしの問い合わせと、確認後に案内する受領方法も比較してください。
物件・受付番号と記入内容は架空例です。実際の物件確認やテーマの利用・試験結果ではありません
F-029／目的／受付段階／必要項目
初回相談に不要な私的資料を求めない
許可形式／上限／フォーム・サーバーの仕様
無制限・全形式を前提にしない
種類・内容の検証／検査の担当範囲
拡張子やContent-Typeだけで安全としない
実保存先／通知・転送／閲覧権限
公開URLへ置いた資料を非公開と考えない
不正形式・容量超過・権限外／架空の試験資料
未実施は未実施のまま残す
保存要件の見直し担当／添付なし受付
不要なコピーを増やさず受領方法を選ぶ
公式情報・一次情報の確認元
仕様、価格、規約は変更される場合があります。購入・契約の直前に、記事の根拠となる公式情報を再確認してください。
GRAVITYを選ぶ前に、今回の課題と照合する
物件を識別する問い合わせ導線と、資料を安全に受領する仕組みを別の要件として比較します。
物件入力・検索と物件名・URLの問い合わせ引継ぎが必要
添付の検証・非公開保存・権限管理をテーマだけに期待する
初回相談は物件と連絡先、相談内容の確認で足りる
その段階で資料の受領が業務上必須と確認されている
資料の検証・保存・閲覧・見直し要件が決まっている
確認されていないフォームで私的資料を先に集める
- 取得する資料の目的と必要性が決まっていない
- 保存先と閲覧権限を確認できない
- 実顧客の資料をそのまま試験や外部AIへ渡す
物件入力・検索や物件を伝える導線が適合する場合に、公式の価格・デモ・必要環境を確認します。添付の受付、安全性、保存・権限は採用するフォームや受領方法で別に検証してください。
入力・受付を始める前によく確認すること
GRAVITYの問い合わせには標準で添付できますか？
今回の公式資料では添付受付の標準機能や安全性は確認していません。物件名・URLの引継ぎとは別に、採用フォームや受領サービスの仕様、保存と閲覧の制御を確認します。
PDFだけを許可すれば安全ですか？
形式の限定だけでは安全を保証できません。内容の検証、容量、保存先、権限、必要に応じた検査などを組み合わせ、採用する実装で確認します。
準備ができない時は問い合わせ自体を止めますか？
添付なしの相談受付で目的を満たせるかを検討します。資料が必要になった段階で確認済みの受領方法を案内し、未確認の添付欄を急いで公開しません。
サイトの用途に答えるだけで、比較すべき3テーマを絞れます。
30秒診断を始める