AIで作ったアプリの安全点検をします

「AIツールでアプリを作ったけれど、このまま公開して大丈夫か不安」 「ログインした人が、ほかの人のデータを見られたりしないか心配」 「パスワードや鍵（APIキー）の扱いが合っているか分からない」 ChatGPTやClaude、CursorなどのAIツールで作ったWebアプリを、公開前に点検します。AIが書いたコードは「動くこと」が優先され、守りの設定が抜けていることがよくあります。事故が起きやすい所に絞って確認し、見つかった問題と直し方を、専門用語を避けた報告書にまとめます。必要な情報がそろってから、通常5日以内が目安です。 ■ 点検する主な項目 ・ログインした人が、ほかの人のデータを見たり書き換えたりできないか ・秘密の鍵（APIキーなど）が、画面側のコードに入っていないか ・管理者用の画面に、誰でも入れてしまわないか ・入力フォームから、想定外のデータを送り込めないか ・Supabaseのデータの読み書きの権限設定 ■ 基本価格5,000円に含まれるもの（2026年11月30日までの価格） ・1アプリの点検（目安：画面20枚程度まで） ・見つかった問題の一覧と、危なさの度合い（高・中・低） ・直し方の説明（ご自身で直す方向けに、AIツールへの指示文の例もつけます） ■ 対象になりやすいアプリ Next.js・React・Supabase・Vercelで作られたWebアプリ ■ ご依頼の流れ 1. 見積り相談で、アプリの中身と心配な点を確認 2. 基本料金内で点検できる範囲をご案内 3. ご購入後、コードの閲覧権限とテスト用アカウントをご用意いただく 4. 点検 5. 報告書をお渡しし、内容をチャットでご説明 ■ 大切なこと この点検は、事故が起きやすい所に絞った確認です。すべての穴がないことを保証するものではありません。また、サーバーに負荷をかけたり攻撃をしかけたりする形の検査は行いません。コードと設定を読み、テスト用のアカウントで動きを確かめる方法で行います。見つかった問題の修正は、別途お見積りで承ります。 ■ 私について 箱根強羅のホテルの立ち上げと運営に、運営会社の代表として携わったあと、現在はWebサービスの開発とAI活用の仕事をしています。自分で作って運用している「SHARENAIL」「Hanami Nail」でも、同じ観点で点検し、見つかった穴を直してきました。