認証・認可
- ログイン・セッション管理の実装
- APIの認可チェック（他人のデータが見えないか）
- 管理画面・管理APIへの到達可否
- パスワード・トークンの取り扱い
01 / 04AI生成コードのよくある穴
「動いている」と
「安全」は別物
AIはそれらしく動くコードを一瞬で書きますが、セキュリティの検証まではしてくれません。 実際の診断で繰り返し見つかるのは、こんな穴です
R · 01
認証の抜け道
見た目はログインで守られていても、APIを直接叩くと誰でもデータが取れる。AI生成コードで最も多い致命傷です。
R · 02
APIキー・秘密情報の露出
本番のAPIキーや管理者トークンがフロントのコードや公開リポジトリに混入したまま、というケースが後を絶ちません。
R · 03
入力値の無防備
問い合わせフォームやURLパラメータの検証が甘く、XSS・インジェクション・オープンリダイレクトの入口になっている。
R · 04
危険な公開設定
DBやストレージが全公開、管理画面が誰でも到達可能、デバッグモードが本番で有効 — 設定ひとつで全部見えます。
02 / 04診断内容
4つの観点で
コードと動作の両面から
秘密情報
- フロントコードへのAPIキー混入
- リポジトリ・ビルド成果物への漏れ
- 環境変数の分離と権限スコープ
- 第三者サービスキーの権限過剰
入力値・出力
- XSS・インジェクションの入口
- オープンリダイレクト
- ファイルアップロードの検証
- エラーメッセージからの情報漏えい
公開設定・構成
- DB・ストレージの公開範囲
- CORS・セキュリティヘッダー
- 本番デバッグモード・不要エンドポイント
- 依存パッケージの既知脆弱性
03 / 04料金プラン
迷わない
固定価格の3プラン
ライトチェック
¥50,000（税込）
まずは重大リスクだけ確認したい方に
- 認証・ログインまわりの安全確認
- APIキー・秘密情報の漏れチェック
- 危険な公開設定・入力値の穴を確認
- 重大度つきの指摘リストをお渡し
- 全ページ・全APIの網羅チェック
- 修正方法の具体提案・再チェック
📦 納品：3営業日
しっかり診断
¥120,000（税込）
お客さまに納品する前の安心を確保したい方に
- ライトチェックの内容すべて
- 全ページ・全APIを網羅して診断
- 直し方まで具体的に提案
- 修正後の再チェック1回つき
📦 納品：5営業日
診断＋修正おまかせ
個別お見積り
見つかった問題の修正まで丸ごと任せたい方に
- しっかり診断の内容すべて
- 重大な問題の修正作業まで実施
- 修正後の動作確認・最終報告つき
📦 納期：規模により調整
※ サイトのURLまたは構成を拝見してから正式なお見積りを確定します。※ 規模が大きい場合（多数のアプリ・大規模API群など）は事前にご相談のうえ調整します。
診断で渡すものと、依頼前の準備
- 対象
- Webサイト・CMS・キャンペーンページ・Webアプリ。ログイン、管理画面、外部API、フォームなどの有無を確認します。
- 納品物
- 重大度を付けた指摘リスト。ライトチェック・しっかり診断は確認と報告までで、修正も希望する場合は「診断＋修正おまかせ」で範囲を合意します。
- 相談時に必要な情報
- 対象URL、主な機能、扱うデータ、公開希望日、テスト環境とソースコード共有の可否。秘密鍵や本番パスワードを問い合わせ本文に書く必要はありません。
- 着手前に決めること
- 検査してよい範囲、利用するテストアカウント、期間、修正・再チェックの扱い。すべての脆弱性がないことを保証するサービスではありません。
04 / 04進め方
ご相談から
最短3営業日で納品
Step01
ヒアリング・お見積り確定
サイトのURL・構成・気になっている点を伺い、対象範囲と正式なお見積りを確定します。ここまでは無料です。
Step02
診断の実施
認証・秘密情報・入力値・公開設定の観点で、エンジニアがコードと動作の両面から点検します。
Step03
報告書のお渡し
見つかった問題を重大度（緊急 / 高 / 中 / 低）つきの指摘リストにまとめ、オンラインでご説明します。
Step04
修正・再チェック
しっかり診断以上のプランでは、修正方針のご相談と修正後の再チェックまで伴走します。
READY?公開ボタンを押す前に
ひと呼吸だけ点検を
無料で相談を開始する 検討を進めるために
お役立ちガイド一覧 →FAQよくある質問
よくあるご質問
Q.01AIで作ったサイトでなくても診断してもらえますか？
はい。
人が書いたコード・外注で作ったサイトでも同じ観点で診断できます。
AI生成コードは特に認証・キー管理の穴が多いため打ち出していますが、対象は限定していません。
Q.02ソースコードを渡す必要がありますか？
しっかり診断以上ではソースコードを拝見するのが基本です（GitHubの閲覧権限などで共有いただきます）。
ライトチェックは公開されているサイトの外側からの点検を中心に、可能な範囲でコードも確認します。
秘密保持契約（NDA）にも対応します。
Q.03診断で見つかった問題は必ず直してもらえますか？
ライトチェック・しっかり診断は「見つけて報告する」までがスコープです。
修正はお客さま側でも、指摘リストをもとにAIに直させることもできます。
修正まで任せたい場合は「診断＋修正おまかせ」をご利用ください。
Q.04納期を急ぐことはできますか？
スケジュール次第ですが、特急対応のご相談も承ります。
納品日が迫っている場合はお問い合わせ時にその旨をお知らせください。
CONTACTご相談・お見積もり
URLを送るだけで
正式なお見積りまで無料
アイデアの段階から
ご相談いただけます
「AIで作ったサイトをお客さまに出す前に見てほしい」「何をチェックすべきかも分からない」 — そんな状態のままで大丈夫です。サイトのURLか構成をお送りいただければ、 こちらで対象範囲を整理してお見積りをお出しします。