【こんな方へ】
・Lovable や Bolt、v0、Cursor などのAIでサイトを作ったけれど、このまま公開していいか不安
・「秘密のカギが丸見えになる」「検索に出ない設定のままだった」と聞いて、自分のサイトが心配になった
・業者に丸ごと任せるほどではないが、どこが危ないかだけ知っておきたい
【やること】
あなたのサイトを公開前の目線で確認し、危ない所と、その直し方をお渡しします。
直し方は「AIにそのまま貼れば直る文」の形で作ります。Lovable、Bolt、v0、Cursor、Claude Code など、お使いの道具に合わせて書き分けますので、コードが読めなくても大丈夫です。
【見る場所(14か所)】
■家の守り(セキュリティ)
・秘密のカギが、誰でも見える場所に置きっぱなしになっていないか
・設定ファイル(.env)や作業履歴(.git)が、外から見えていないか
・HTTPS(鍵マーク)になっているか、証明書は有効か
・一部だけ暗号化されていないページが混ざっていないか
・セキュリティ用の設定(ヘッダー)が入っているか
・元のプログラム(ソースマップ)が公開されたままになっていないか
・Cookie の設定、サーバー情報の出しすぎ
■お店の準備(公開前の設定)
・検索に出ない設定(noindex)のまま公開しようとしていないか
・ページの題名と説明文
・SNSでシェアしたときの見た目(OGP)
・スマホ表示の設定、アイコン(favicon)
【進め方】
1. サイトのURLと、お使いのツール名(Lovable など)を教えてください
2. こちらで確認し、見つかった所を危ない順に並べてお伝えします
3. 上位3項目について、AIに貼るだけの修正文をお渡しします
4. やってみて分からない所があれば、1往復ぶん質問にお答えします
【私について】
倉庫の現場で働きながら、AIを使って業務ツールを作っています(屋号 OOTSUKA.t)。
ここで見る14か所を自分で確かめられる無料のチェックツールも自作しました。専門用語が苦手な方に、できるだけ普通の言葉で説明します。
・ご自身が持っている(または管理を任されている)サイトのみお受けします。他人のサイトの診断はお断りします。ご購入の際に、持ち主であることをお知らせください。
・パスワード、ログイン情報、GitHub などの権限はお預かりしません。直す作業はご自身の手で行っていただきます(そのための文をお渡しします)。
・外から見える範囲の確認です。専門業者による本格的なセキュリティ診断の代わりにはなりません。「問題なし」が安全の保証になるものではありません。
・修正はご自身の判断と責任でお願いします。作業前にバックアップを取ることをおすすめします。
・基本の料金でお渡しするのは、危ない順に並べた上位3項目の修正文です。14か所すべてをご希望の場合は、有料オプションをお選びください。
・サイトの作りによっては、外からは判断できない項目もあります。その場合は「確認できなかった」とお伝えします。