AIで作ったWebアプリを公開前に点検します

ChatGPTやCursor、v0などで、アプリは驚くほど早く作れるようになりました。ただ、動くことと、他人に使ってもらって大丈夫なことは別です。 公開直前のアプリで、実際によくあるのはこの3つです。 1. ログインしていない人や別のユーザーから、他人のデータが読めてしまう 2. 管理用のキーが、ブラウザから見えるコードに入っている 3. 初めて来た人が、登録の途中で迷って帰ってしまう 私は自分のサービスをNext.jsとSupabaseで作っていて、データベースの権限設定（RLS）や認証まわりを日常的に触っています。その目線で、公開前に一度見ます。 【基本料金でやること】 ・主要な流れ1本（最大5画面）を初めての利用者として操作し、迷う所をスクリーンショット付きで記録 ・データの読み書き権限、認証まわり、公開コードに秘密情報がないかの確認 ・見つかった点を「公開前に直す」「公開後でよい」に分けたPDFレポート Supabaseの場合は、ポリシーの設定内容を共有いただいた範囲で確認します。Firebaseなど他の構成は、購入前の相談で対応できるか判断します。修正もご希望なら、レポートを見てから別途お見積りします。 専門業者による脆弱性診断の代わりにはなりません。決済や個人情報を多く扱うサービスは、その手前の点検としてご利用ください。