AIで作ったアプリの安全点検をします

「AIツールでアプリを作ったけれど、このまま公開して大丈夫か不安」 「ログインした人が、ほかの人のデータを見られたりしないか心配」 「パスワードや鍵（APIキー）の扱いが合っているか分からない」 ChatGPTやClaude、CursorなどのAIツールで作ったWebアプリを、公開前に点検します。AIが書いたコードは「動くこと」が優先され、守りの設定が抜けていることがよくあります。事故が起きやすい所に絞って確認し、見つかった問題と直し方を、専門用語を避けた報告書にまとめます。必要な情報がそろってから、通常5日以内が目安です。 ■ 点検する主な項目（13項目の手順書で確認します） ・ログインしていない人・ログインしただけの人が、ほかの人の連絡先やデータを見られないか 　（実際に何件読めるかを数えて確かめます。中身は見ません） ・ほかの人のデータを書き換えたり、消したりできないか ・秘密の鍵（APIキーなど）が、画面側のコードに入っていないか、別の用途に使い回されていないか ・設定の名前違いで、メールなどが黙って止まっていないか ・入力フォームから、他人のアドレスにあなたの名前でメールを送れてしまわないか ・編集用のリンクが推測できないか、期限があるか ・管理者用の画面に、誰でも入れてしまわないか ・画像などを置く場所に、どんなファイルでも置けてしまわないか ■ 基本価格5,000円に含まれるもの（2026年11月30日までの価格） ・1アプリの点検（目安：画面20枚程度まで） ・見つかった問題の一覧と、危なさの度合い（公開前に必須・早めに・余裕があれば） ・確かめられなかったことの一覧（「問題なし」とは書きません） ・直し方の説明（ご自身で直す方向けに、AIツールへの指示文の例もつけます） ■ 報告書の見本 自分のサービスを、同じ手順で点検した報告書の見本があります（サービス名は伏せています）。画像の「報告書の見本」2枚をご覧ください。 ■ 対象になりやすいアプリ Next.js・React・Supabase・Vercelで作られたWebアプリ ■ ご依頼の流れ 1. 見積り相談で、アプリの中身と心配な点を確認 2. 基本料金内で点検できる範囲をご案内 3. ご購入後、点検してよい範囲を書いた確認書をお送りします 4. コードの閲覧権限とテスト用アカウントをご用意いただく（Supabaseは、読むだけのSQLの結果を貼っていただく方法も可） 5. 点検 6. 報告書をお渡しし、内容をチャットでご説明 ■ 大切なこと この点検は、事故が起きやすい所に絞った確認です。すべての穴がないことを保証するものではありません。負荷や攻撃をかける検査はしません。コードと設定を読み、テスト用のアカウントで動きを確かめる方法で行います。見つかった問題の修正は、1件ごとの有料オプションか、まとめて直す場合はお見積りで承ります。 ■ 私について 箱根強羅のホテルの立ち上げと運営に、運営会社の代表として携わったあと、現在はWebサービスの開発とAI活用の仕事をしています。 自分で作って運用している「SHARENAIL」「Hanami Nail」で、実際にこんな穴を見つけて直してきました。 ・ログインしただけの人が、掲載中のお店の連絡先まで読めた ・登録済みのメールで申し込み直すと、前の内容が上書きされた ・画像の置き場に、どんな種類のファイルでも置けた 見つかった問題は、そのまま直すところまでお任せいただけます。