AIで作ったWebアプリの安全性を点検

コードと設定資料から、認証・権限・秘密情報・データの扱いを確認。問題の根拠と直す順番を、報告書にまとめます。

案件ごとの合意後に資料を受領し、診断を開始します

まず用途・使用技術・規模・希望日をご相談ください。点検権限、対象の版・範囲、資料一覧、料金・納期、受領方法、削除予定日を確認し、双方の合意後に資料受領と読取診断を開始します。コード・APIキー・パスワード・顧客データは相談フォームへ貼り付けないでください。

対象と範囲

小規模Web/PWAアプリ1件・1リポジトリ。コード5,000行以内かつ主要40ファイル以内。設定資料・秘密を除いたログは10点まで。使用技術と複雑な権限は相談時に確認します。 認証とアクセス権限、秘密と依存関係、入力とファイル、DBと公開設定、自動アクセスへの基本対策、AI機能の入力・権限を読取点検します。

お渡しするもの

PDF報告書・修正チェックリスト・納品前の質問1往復。「確認できた／未確認／対象外」を分け、根拠・優先順位・改善案を明記します。資料不足を安全とは判定しません。 必要資料と範囲の確定後5営業日以内。追加範囲は着手前に料金・日数を合意します。

AI SHIELDとの違い

この診断はアプリのコード・設定を点検して報告する単発サービスです。AI SHIELDはサイトへの自動アクセスを観測し、防御導入や継続見守りを支援します。診断で運用上の課題が見つかった場合も、導入・修正は別相談です。

ご相談から納品まで

用途・技術・規模・希望日を相談 → 点検権限・対象版・資料・料金・納期・受領方法・削除日を合意 → 秘密を除いた資料を指定の方法で受領 → 読取点検 → 報告書と質問対応。

資料の受領と保管

資料は、事前に確認した期限付きHTTPSの直接ダウンロードリンクで受領します。共有サービスやリンクの形式が対応できるかは、相談時に確認します。通常のメール添付や相談フォームでは資料を受け取りません。 受領資料・作業コピー・診断ログは専用ユーザーの暗号化領域に保管し、同期対象とバックアップから除外します。合意した納品日から30日以内の削除予定日までに削除します。送信元サービスに残るコピーの削除期限も事前に確認します。

お申し込み前に

所有または点検権限のある対象に限ります。公開URLだけでは診断できません。パスワード・APIキー・個人情報・本番DBは提出しないでください。 基本診断は、顧客コードを実行しないローカル静的走査と担当者の読取確認で進めます。顧客資料を外部AIへ送信しません。外部AIの利用や動的検証が必要な場合は、利用環境・対象・保存条件を別途説明し、合意後に実施範囲を決めます。 本番への攻撃・設定変更・修正実装は含みません。安全保証、全脆弱性の発見、ASVS認証、ログイン付き動的検査は提供範囲ではありません。

料金

基本診断：24,000円（税込）。消費税を別途上乗せしません。

対象範囲と合計料金・納期は事前相談でお見積りします。追加日数は組み合わせ分を加算します。初期割引は設けません。ココナラ購入者側のプラットフォーム手数料は、自社サイトの診断料金へ転用しません。