AIで作ったアプリ、点検を頼む前に自分で確かめられる3つのこと

AIでアプリを作って、画面は動いた。でも、このまま公開していいのかが分からない。そんな方は多いと思います。

点検を頼む前に、数分で自分で確かめられることが3つあります。結果を教えていただければ、点検もスムーズに進みます。

1. ログインしていない状態で、管理画面のURLを開く

ブラウザの「シークレットウィンドウ」を開いて、管理画面のURLをそのまま入力します。ログイン画面に飛ばされれば問題ありません。中身が見えてしまったら、公開は待ってください。

2. テスト用のアカウントを2つ作って、お互いのデータを見る

AさんとBさんのアカウントを用意し、Aさんで登録した内容が、Bさんの画面に出ていないかを確かめます。予約や問い合わせのアプリで、いちばん事故になりやすい所です。画面に出ていなくても、URLの数字を直接変えると見えることがあります。

3. 秘密の鍵(APIキー)が、人に見える場所にないか

外のサービスとつなぐための「鍵」が、共有したコードや、画面から見えるファイルに書かれていないかを確かめます。コードを置いているサービスを、ログインしていない状態で開いて見られるなら、中に「key」や「secret」といった文字がないかを探してください。見つかったら、消すだけでは足りません。新しい鍵に取り替える必要があります。

自分では確かめきれないとき

私の出品「AIで作ったアプリの安全点検をします」では、こうした点を13項目の手順書で確認します。ログインしていない人や、ログインしただけの人が、ほかの人の連絡先やデータをどれだけ読めるかを、件数で確かめます(中身は見ません)。結果は、専門用語を避けた報告書でお渡しします。

ご購入前に、「見積り相談」から、どんなアプリか、ログインの有無、特に心配な点をお知らせください。パスワードやキーなどの秘密の値は、チャットに書かないでください。

公開前に、一度だけ見ておきたい。そんなときに使っていただければと思います。