AIで作ったWebアプリのセキュリティを点検します

Cursor、Claude、ChatGPT、v0、Bolt等で「動くWebアプリ」を素早く作れる時代になりました。 しかし、AIが生成したコードには「一見正常に動いていても危険な見落とし」が潜みがちです。 ・ID書き換え等で他人のデータが閲覧・更新できる認可（権限）漏れ ・APIキーやDB接続情報のフロントエンドやGitHubへの露出 ・SQLインジェクションやXSS等の初歩的かつ致命的な対策漏れ ・本番環境でエラーログや内部構造が画面に丸見えになる設定 「このままインターネットに公開して大丈夫だろうか…」と不安な個人開発者様・小規模事業者様向けに、開発現場20年の知見からコードと設定を人の目で点検し、「具体的な修正コード例」を添えて改善案を助言します。 ■ 主な点検観点（静的コード・設定確認） 1. 認可・権限境界（他人のリソースへ不正アクセスできないか） 2. 秘密情報・環境変数管理（APIキーや接続文字列の露出リスク） 3. インジェクション対策（SQL/OSコマンド等の入力値検証・エスケープ） 4. フロント・API保護（XSS対策、CORS設定、Cookie属性等） 5. エラーハンドリング（本番でのスタックトレース等の露出防止） 6. フレームワーク標準の保護機能（CSRF対策や認証ガードの有効性） ■ 納品物 「セキュリティ点検レポート（MarkdownまたはPDF）」 ・各観点の判定一覧（良好／改善推奨／要注意） ・懸念箇所のリスク解説と、具体的な修正コード例・対応方針のアドバイス ■ 対応技術・環境例 Next.js, React, Vue, TypeScript, Node.js, Python(FastAPI/Flask/Django), PHP(Laravel/CakePHP), Java(Spring Boot), Ruby(Rails), Supabase, Firebase, MySQL, PostgreSQL 等 ■ ご利用の流れ 1. 下記テンプレートを添えて「見積り・カスタマイズ相談」からご連絡 2. ご購入後、対象コードを共有（ZIP送付またはGitHub参照権限） 3. 点検・レポート作成（通常2〜3日） 4. レポート納品・質疑応答（1回） ■ 事前相談テンプレート（コピーしてご記入ください） ①アプリの概要： ②使用言語・構成（例：Next.js＋Supabase）： ③規模感（画面数・API数など）： ④現在の公開状況（公開前／テスト公開中など）： ⑤特に不安な箇所（任意）：