本日の作業成果

endai-system（学会管理システム） / 2026-02-15

学会当日の参加体験を大幅に向上する6機能を追加

学会運営DXシステムに、ライブ配信連携・参加者名簿・リアルタイムQ&A・アンケート・ポスター閲覧・座長パネルの6機能を新規実装。
さらにセキュリティ監査を実施し、18件の脆弱性を検出・修正しました。

6新機能

18セキュリティ修正

14E2Eテスト

82ルート数

追加された6機能

📹

低難易度

A. ライブ配信連携

セッションにZoom / YouTube LiveのURLを設定し、タイムテーブルからワンクリックで視聴可能に。

配信URL・アーカイブURL設定
ハイブリッド開催フラグ
🔴 LIVE / 📹 アーカイブバッジ表示

👥

低難易度

B. 参加者名簿

参加登録済みユーザーが他の参加者の名前・所属を検索・閲覧。プライバシー設定で非公開も選択可能。

氏名・所属による検索
プロフィール公開トグル
カード形式の参加者一覧

❓

中難易度

C. リアルタイムQ&A

セッション中にスマホから質問を投稿。投票で人気の質問を上位表示し、座長が選択・進行管理。

匿名投稿対応
投票（いいね）機能
座長による質問選択・回答済みマーク

📋

中難易度

D. アンケート

セッション終了後の満足度調査。管理者がアンケートを作成し、参加者が回答、結果を自動集計。

評価・テキスト・選択式設問
管理者向け集計ダッシュボード
回答期間制御（開始/終了日時）

🖼️

中難易度

E. ポスター閲覧

ポスター発表のPDF/画像をオンラインで閲覧。コメント機能で発表者との交流も可能。

ポスターファイルアップロード
参加者によるコメント投稿
カテゴリー別ポスター一覧

🎬

中難易度

F. 座長パネル

座長がセッション進行を管理するための専用画面。タイマー・演題管理・Q&Aを統合。

発表カウントダウンタイマー
現在の演題ハイライト表示
Q&A管理パネル統合

セキュリティ強化

包括的セキュリティ監査を実施し、全CRITICAL・HIGH問題を修正済み

CRITICAL PostgRESTフィルタインジェクション防止（参加者検索の入力サニタイズ）
CRITICAL Q&A座長機能の認証・認可チェック追加
CRITICAL アンケート管理APIの管理者権限チェック追加
HIGH 配信URL・アーカイブURLのプロトコル検証（XSS防止）
HIGH 座長パネルのクライアントサイドロールチェック追加
HIGH 全ユーザー入力に文字数上限を設定
MEDIUM Supabaseエラーメッセージの外部露出防止
MEDIUM アンケート回答の有効期間・アクティブ状態チェック

これにより何ができるようになったか

ハイブリッド開催に対応 — 会場参加者もオンライン参加者も、タイムテーブルからワンクリックで配信にアクセス
参加者同士のネットワーキング — 名簿から同じ分野の参加者を検索し、学会での交流を促進
双方向のセッション進行 — スマホから質問・投票し、座長がリアルタイムに人気の質問を選択して進行
セッション後の振り返り — アンケートで満足度や改善点を収集し、次回大会の質を向上
ポスター発表のオンライン化 — 物理的なポスター掲示に加え、PDFをアップロードしてオンラインでも閲覧可能
座長の進行支援 — タイマー・演題管理・Q&Aを1画面で統合し、セッション進行をスムーズに
セキュリティ強化 — 全機能にわたり認証・認可・入力検証・エラーメッセージ保護を実装