AIが書いたコードの脆弱性を診断します

【こんな方に】 ・Claude Code・Cursor・ChatGPTでアプリは動いたが、公開して大丈夫か判断できない ・お客様や社内に出す前に、第三者の目でセキュリティを点検してほしい ・APIキーの置き場所、認可、入力チェックなど「AIが作りがちな穴」を潰したい 【診断の内容（基本料金）】 対象コードを弊社がレビューし、指摘事項を報告書（PDF）にまとめて納品します。 ■点検の観点（全15観点） ・OWASP Top 10（アクセス制御・暗号化・インジェクション・設定不備・認証など） ・AI生成コード特有のリスク（APIキー直書き／環境変数の漏れ／過剰権限／入力の盲信／存在しない依存パッケージ／設定ファイル取り違え／プロンプトインジェクション） ■報告書に含まれるもの ・指摘一覧（重大度 高／中／低、該当ファイルと行、なぜ危険か） ・修正方針と、そのままClaude Code等に貼れる「修正依頼プロンプト」 ・公開前チェックリスト（15観点）とレビュー用定型プロンプト（PDF同梱） ・納品後の質問 1往復 【対象規模の目安】 ・1リポジトリ、おおむね5,000行まで（Next.js／React／Node／Python／GAS／PHP など） ・これを超える場合や複数リポジトリは、購入前にメッセージでご相談ください。分割か有料オプションでご案内します 【納期】 コードのご提供から3日以内に報告書をお渡しします（土日祝を除く）。 【診断後の選択肢（有料オプション）】 ・指摘事項の修正代行（5件まで） ・GitHub Actionsで自動チェック（Secret Scanning／Dependabot／npm audit／CodeQL）を組み込むCI構築 ・月次の継続点検 ・障害・漏えい時の緊急対応 【弊社について】 株式会社SCコンサルティング（法人・NDA締結可・適格請求書発行事業者）。IPA「SECURITY ACTION」二つ星宣言済み。自社でもClaude Codeで業務アプリを本番運用しており、AI生成コードを公開前に点検する手順を毎日回しています。その手順をそのまま診断に使います。 やり取りはトークルームのテキストで完結します。まずは「言語・フレームワーク」「おおよその行数」「公開予定日」の3点をメッセージでお知らせください。 【運営会社の認定】 経済産業省 DX認定事業者／経営力向上計画・経営革新計画・事業継続力強化計画 認定／IT導入補助金2026 IT導入支援事業者／IPA SECURITY ACTION二つ星（株式会社SCコンサルティング）