認証・認可
- ログイン・セッション管理の実装
- APIの認可チェック（他人のデータが見えないか）
- 管理画面・管理APIへの到達可否
- パスワード・トークンの取り扱い
01 / 04AI生成コードのよくある穴
「動いている」と
「安全」は別物。
AIはそれらしく動くコードを一瞬で書きますが、セキュリティの検証まではしてくれません。 実際の診断で繰り返し見つかるのは、こんな穴です。
R · 01
認証の抜け道
見た目はログインで守られていても、APIを直接叩くと誰でもデータが取れる。AI生成コードで最も多い致命傷です。
R · 02
APIキー・秘密情報の露出
本番のAPIキーや管理者トークンがフロントのコードや公開リポジトリに混入したまま、というケースが後を絶ちません。
R · 03
入力値の無防備
問い合わせフォームやURLパラメータの検証が甘く、XSS・インジェクション・オープンリダイレクトの入口になっている。
R · 04
危険な公開設定
DBやストレージが全公開、管理画面が誰でも到達可能、デバッグモードが本番で有効 — 設定ひとつで全部見えます。
02 / 04診断内容
4つの観点で、
コードと動作の両面から。
秘密情報
- フロントコードへのAPIキー混入
- リポジトリ・ビルド成果物への漏れ
- 環境変数の分離と権限スコープ
- 第三者サービスキーの権限過剰
入力値・出力
- XSS・インジェクションの入口
- オープンリダイレクト
- ファイルアップロードの検証
- エラーメッセージからの情報漏えい
公開設定・構成
- DB・ストレージの公開範囲
- CORS・セキュリティヘッダー
- 本番デバッグモード・不要エンドポイント
- 依存パッケージの既知脆弱性
03 / 04料金プラン
迷わない、
固定価格の3プラン。
ライトチェック
¥50,000（税込）
まずは重大リスクだけ確認したい方に
- 認証・ログインまわりの安全確認
- APIキー・秘密情報の漏れチェック
- 危険な公開設定・入力値の穴を確認
- 重大度つきの指摘リストをお渡し
- 全ページ・全APIの網羅チェック
- 修正方法の具体提案・再チェック
📦 納品：3営業日
しっかり診断
¥120,000（税込）
お客さまに納品する前の安心を確保したい方に
- ライトチェックの内容すべて
- 全ページ・全APIを網羅して診断
- 直し方まで具体的に提案
- 修正後の再チェック1回つき
📦 納品：5営業日
診断＋修正おまかせ
個別お見積り
見つかった問題の修正まで丸ごと任せたい方に
- しっかり診断の内容すべて
- 重大な問題の修正作業まで実施
- 修正後の動作確認・最終報告つき
📦 納期：規模により調整
※ サイトのURLまたは構成を拝見してから正式なお見積りを確定します。※ 規模が大きい場合（多数のアプリ・大規模API群など）は事前にご相談のうえ調整します。
04 / 04進め方
ご相談から
最短3営業日で納品。
Step01
ヒアリング・お見積り確定
サイトのURL・構成・気になっている点を伺い、対象範囲と正式なお見積りを確定します。ここまでは無料です。
Step02
診断の実施
認証・秘密情報・入力値・公開設定の観点で、エンジニアがコードと動作の両面から点検します。
Step03
報告書のお渡し
見つかった問題を重大度（緊急 / 高 / 中 / 低）つきの指摘リストにまとめ、オンラインでご説明します。
Step04
修正・再チェック
しっかり診断以上のプランでは、修正方針のご相談と修正後の再チェックまで伴走します。
READY?公開ボタンを押す前に、
ひと呼吸だけ点検を。
無料で相談を開始する FAQよくある質問
よくあるご質問。
Q.01AIで作ったサイトでなくても診断してもらえますか？
はい。
人が書いたコード・外注で作ったサイトでも同じ観点で診断できます。
AI生成コードは特に認証・キー管理の穴が多いため打ち出していますが、対象は限定していません。
Q.02ソースコードを渡す必要がありますか？
しっかり診断以上ではソースコードを拝見するのが基本です（GitHubの閲覧権限などで共有いただきます）。
ライトチェックは公開されているサイトの外側からの点検を中心に、可能な範囲でコードも確認します。
秘密保持契約（NDA）にも対応します。
Q.03診断で見つかった問題は必ず直してもらえますか？
ライトチェック・しっかり診断は「見つけて報告する」までがスコープです。
修正はお客さま側でも、指摘リストをもとにAIに直させることもできます。
修正まで任せたい場合は「診断＋修正おまかせ」をご利用ください。
Q.04納期を急ぐことはできますか？
スケジュール次第ですが、特急対応のご相談も承ります。
納品日が迫っている場合はお問い合わせ時にその旨をお知らせください。
CONTACTお問い合わせ
URLを送るだけで、
正式なお見積りまで無料。
2営業日以内に
担当よりご連絡差し上げます。
「AIで作ったサイトをお客さまに出す前に見てほしい」「何をチェックすべきかも分からない」 — そんな状態のままで大丈夫です。サイトのURLか構成をお送りいただければ、 こちらで対象範囲を整理してお見積りをお出しします。