AIが書いたコードを本番前に点検します

「AIに作ってもらったけど、このまま公開していいのか不安」 「動いてはいるが、変なところがないか見てほしい」 「セキュリティが心配だが、何を見ればいいか分からない」 公開前のコードを点検します。 ■ AIが書いたコードで実際によくある問題 ・入力値をそのままデータベースに渡している(SQLインジェクション) ・入力値をそのまま画面に出している(XSS) ・管理画面に誰でも入れてしまう(認可の漏れ) ・パスワードやAPIキーがコードに直接書かれている ・エラーが起きたとき、内部情報がそのまま表示される AIは「動くコード」を書きますが、 「悪意のある人が触ったときにどうなるか」までは見ていません。 そしてこれは、動作確認では見つかりません。 ■ 見るポイント 【セキュリティ】SQLインジェクション、XSS、認可漏れ、秘密情報の露出 【動作の堅さ】エラー処理の漏れ、想定外の入力への耐性 【保守性】後から直しやすいか、同じ処理が散らばっていないか 【性能】データが増えたときに遅くなる書き方をしていないか ■ 納品するもの 点検結果をまとめたレポート(テキストまたはMarkdown)。 ・該当ファイル名と行番号 ・何が問題か(どういう条件で問題になるか) ・どう直すか(修正案のコード付き) ・優先度(公開前に必ず直す / 落ち着いたら直す / 気にしなくてよい) 「ベストプラクティスに反しています」では終わりません。 今のあなたの規模で、本当に直す必要があるかどうかまで書きます。 ■ 対象 ・ファイル10本程度まで ・言語・フレームワークは問いません ・AIで書いたものでも、人が書いたものでも可 ■ 私について Webシステムの設計・開発を20年以上。 数千ファイル規模のコードベースを長年運用し、 実務のコードベースをAIエージェントで改修する運用も行っています。 修正までご希望の場合は、別サービスで承ります。 まずは点検だけ、という使い方で構いません。