AIで作ったWebアプリを公開前に点検します

生成AI(ClaudeやChatGPT、Cursor、v0など)で作ったWebアプリを、公開する前に点検します。「動いてはいるけれど、そのまま公開して大丈夫か分からない」という方向けです。 【点検する項目】 ・APIキーやパスワードが、ブラウザ側のコードや公開リポジトリに含まれていないか ・データベースの権限設定(SupabaseのRLS、Firebaseのルールなど)が有効か ・ログインしていない人や他の利用者が、他人のデータを見られないか ・入力欄にスクリプトなどを入れても動かないか ・使っているライブラリに、既知の脆弱性の知らせがないか ・公開設定(環境変数、エラー画面に内部情報が出ないか) 【お届けするもの】 ・点検報告書(項目ごとに「OK・要確認・要修正」と、その理由と該当箇所) ・要修正の項目の直し方(専門用語には補足を付けます) 【基本料金の範囲】 ・画面数が10画面程度までの小さなアプリ ・Next.js、React、Supabase、Firebase、Vercelなど、一般的な構成 ・コードの修正作業そのものは含みません(別途ご相談ください) 【進め方】 1. コード一式をZIPなどでトークルームに添付してください(.envなど鍵の入ったファイルは除いてください) 2. 公開中のURLがあれば、外から見える範囲も確認します 3. 報告書をお渡しし、分かりにくい点はメッセージで補足します 【ご注意】 ・この点検は、よくある問題を見つけるためのものです。すべての弱点がないことを保証するものではありません ・サーバーやサービスの管理画面にはログインしません。ログイン情報・APIキーの共有は不要です ・公開中のサイトに攻撃をしかけるような試験は行いません ・やり取りはココナラのメッセージで行います(通話は行っていません) ・現時点で、ココナラでの販売実績はありません。実績づくりのため、価格を抑えています ・点検の補助に生成AI(Claude)と点検ツールを使い、判定は自分で確認してからお伝えします