AIで作ったアプリの公開前セキュリティ点検をします

■こんな不安はありませんか ・ChatGPT・Claude・Gemini などのAIに頼んで、アプリや社内ツールを作った ・動くことは確かめたが、大事な情報が守られているかは分からない ・自分ではプログラムを読めず、見てもらえる人も周りにいない ■たとえば、こんな問題がないかを確かめます ・ログインした人が、ほかの人の顧客情報や予約を見られる ・ログインしていない人でも、データを書き換えたり消したりできる ・パスワードや、AIの利用料がかかる鍵（APIキー）が、外から見える ・アップロードした書類や写真を、だれでも開ける ・入力欄に細工した文字を入れると、想定外の動きをする ■この点検でやること アプリのプログラム（ソースコード）と、データの保存先の設定を読みます。 AIで全体を読んだうえで、開発責任者として10年の経験がある担当者が1〜2時間かけて確かめます。 見つかった問題は「起こりうること・根拠・直し方の方針」の形で、分かりやすい日本語の報告書にまとめます。 画面を操作して攻撃を試す確認ではなく、プログラムと設定を読む点検です。 ■お届けするもの ・結果のまとめ（見つかった問題の数と、直す順番） ・問題ごとの説明（起こりうること・根拠・直し方の方針） ・確かめられなかった所・対象外の一覧 報告書の見本は、購入前にトークルームでお見せできます。 ■対象 ブラウザで使うアプリ1つ。データの保存先は、AIがよく使う Supabase などに対応します。 ・基本 19,000円：プログラム1万行・データの種類20まで ・中 ＋20,000円：プログラム3万行・データの種類50まで （データの種類＝顧客・予約・商品など。自動で作られたファイルは行数に数えません） 大きさが分からない場合は、購入前にトークルームでご相談ください。どちらに当たるかをお伝えします。 ■進め方 1. トークルームで、アプリの内容と大きさをお聞きします 2. プログラム一式とデータの保存先の設定を、トークルームでお送りいただきます 3. 読んで、報告書にまとめます 4. 報告書をお届けします（資料がそろった日から7日） 5. 報告の内容について、ご質問にお答えします ■ご用意いただくもの ・アプリのプログラム一式（ソースコード） ・データの保存先の設定（データの種類と、だれが何を見られるかの決まり） ・どちらもトークルームでお送りください。取り出し方・まとめ方はご案内します ・パスワードや鍵が書かれたファイル（名前が .env のものなど）は外してください ・プログラムの中に鍵が見つかった場合は、報告書でお知らせし、鍵の取り替えをおすすめします ・実際のお客様のデータ・個人情報・パスワードはお預かりしません ・お預かりした資料は、納品から7日後に削除します ■対象外 ・画面を動かしての動作確認、決済（お支払いの機能）、大勢のアクセスに耐えられるかの確認、実際に攻撃を試す検査、お預かりしていない公開先の設定 ・すべての問題を見つけることや、安全であることの保証はできません ■修正と再点検 直す作業もお引き受けします。料金は問題1件ごとにお見積りします。 直したあとの再点検は、同じ範囲なら1回無料です。