cmalu_ractu

AIで作ったLINE Bot・Webアプリの「公開前セキュリティ点検」が専門です。

「動く」と「安全に出せる」は、別の問題です。 はじめまして。AIで作られた個人開発のアプリ（LINE Bot・Webアプリ・API）の、公開前セキュリティ点検を専門にしています。 【こんな方のために】 ChatGPTやClaudeでアプリを作ったものの、「個人情報や決済を扱うので漏えいが不安」「チェックはしたけれど、本当に大丈夫か一度きちんと見てほしい」——そんな公開前の不安に、要点を絞ってお応えします。 【私の強み】 ・保険業界の出身で、「リスクをどう見積り、どこに置くか」という考え方を軸にしています。コードの細部だけでなく「どこが一番危ないか」を見極め、優先順位をつけてお伝えします。 ・Webアプリやスマートコントラクトのセキュリティを継続的に学習・実践し、脆弱性の自動一次チェックツールを自作しています。 ・自身でもLINE Bot・Webアプリを設計・実装し、本サービスと同じ項目で実際に点検しています。 【点検する6領域】 認証・署名／秘密情報の置き場所／認可（なりすまし・IDOR）／入力の検証（SQLインジェクション等）／レート制限・濫用耐性／LIFF・API。公開前に「ここから漏れる・壊れる」入口を、根拠（該当箇所）付きで明記し、改善の方向性までお伝えします。 【安心してご依頼いただくために】 ・コードは読み取り専用での共有で大丈夫です（.envなどの鍵・トークンは送らないでください）。 ・点検はお預かりしたコードを読むことが中心で、稼働中のシステムへ攻撃テストを行うことはありません。 ・最終的な判断はすべて私自身が行います（下調べに一部AIツールを補助的に使用します）。 専門用語をできるだけ避け、初めての方にも分かる言葉で「何が・なぜ危ないのか」「どう直せばよいか」をお伝えします。まずはお気軽にご相談ください。