AIで作ったアプリを、公開前に点検します

ご覧いただきありがとうございます。株式会社X-Styleの中村です。 「Claude CodeやCursorでアプリが動いた。でも、このまま公開して大丈夫か分からない」 「お客様の情報を扱うのに、誰にも確かめてもらっていない」 AIで作ったアプリには、作った本人が気づきにくい、決まった落とし穴があります。このサービスでは、お預かりしたコードと設定を読み、公開前に直しておきたい点を一覧にしてお返しします。 ■主に見るところ 1. 合鍵の置き忘れ：APIキーやパスワードが、コードや公開される場所に書かれたままになっていないか 2. データの閲覧制限：データベース（Supabaseなど）で、他人のデータが見えてしまう設定になっていないか 3. ログインの穴：ログインしなくても見られる画面や、他人になりすませる操作がないか 4. 入力の扱い：フォームから送られた値を、確かめないまま使っていないか 5. 外に出る情報：エラー画面などに、内部の情報が表示されていないか ■お返しするもの ・見つかった点の一覧（場所・起きうること・直し方） ・急いで直すべきものから順に並べた優先順位 ・Claude Codeにそのまま渡せる、修正の指示文 ■進め方 1. メッセージで、アプリの概要と使っている技術を伺います 2. コード一式（zipファイル、またはGitHubへのご招待）と、設定画面の写真をお送りいただきます 3. 3日を目安に、一覧をお返しします 4. ご不明な点は、メッセージでご説明します ■基本料金5,000円について 画面が10枚ほどまでの、小さなアプリを想定しています。それより大きい場合は、オプションでお受けします。 ■私について ・AIを使った業務システムの開発を、2022年11月から行っています。開発の主軸はClaude Codeです ・蓄電所オーナー向けのアプリでは、オーナーごとに見られるデータを分ける設定を、データベースの側で組みました（2026年9月） ・自社サービス（不動産登記簿の読み取り）を、公開から決済の導入まで一人で通し、運用しています ■このサービスの範囲 ・コードと設定を読んで、気づいた点をお伝えするサービスです。公開中のサイトに外から攻撃を試す検査（侵入テスト）は行いません ・安全であることを保証したり、証明書を発行したりするものではありません ・お預かりしたコードは点検の目的以外に使わず、取引の完了後に削除します 公開前の「これで大丈夫かな」を、お気軽にご相談ください。