naisei.dev › AIで作ったアプリの安全点検

安全点検

AIで作った業務アプリ、
外から丸見えになっていませんか。

AIは「動くもの」を作るのが得意です。でも、動くことと、安全なことは別です。 コードと設定を拝見して、AIで作ったアプリによくある穴を探し、直し方まで報告します。

本番を攻撃しない・鍵を預からない点検です。

AIで作ったアプリに、よくある6つの穴

どれも、画面を触っているだけでは気づけません。アプリは正しく動くからです。

1. 公開キーで、データベースが読める

   緊急

   画面に入っている鍵だけで、会員の名前や電話番号を全部読める。書き換えも消すこともできる。

2. 誰でもメールを送れる窓口

   緊急

   会社の名前とアドレスで、誰にでも好きな文面のメールを送られる。なりすましの踏み台になる。

3. 金額をブラウザが決めている

   緊急

   通信を書き換えると、好きな金額（たとえば50円）で「支払い済み」にできる。

4. 自分で管理者になれる

   高

   会員が自分の「権限」の欄を書き換えて、管理画面に入れる。

5. 見せるつもりのないファイルが公開

   高

   運用のメモ・バックアップ・社内の設定が、URLを打てば読める。

6. 管理画面に命令を仕込める

   高

   申込フォームの名前の欄に入れた命令が、職員が一覧を開いたときに動く。

本番は攻撃しません。コードと設定を見ます

外から攻撃して試す「侵入テスト」ではありません。アプリの中身（コード・データベースの設定・各サービスの設定）を拝見して、穴を見つけます。

1. 話を聞く無料・30分

   何で作ったか、どんな情報を扱っているかを伺います。点検が要らなければ、そうお伝えします。

2. 範囲と許可を、書面で

   何を見て、何をしないか。確認書を交わしてから始めます。許可のないものは見ません。

3. 点検する1〜2週間

   AIで候補を洗い出し、1件ずつ人が確かめます。緊急のものは、見つけた日にお知らせします。

4. 報告して、一緒に決める

   報告書をお渡しし、オンラインで直す順番を決めます。直したあとの確認も1回行います。

70あまりの項目を、基盤に合わせて

点検の項目は全部で70あまり。お使いの基盤に当てはまるものを見ます（例：Supabase と Vercel で作ったアプリなら約60項目）。

届く報告書

「危険です」ではなく、誰が・何を・どうできるかで書きます。直し方と、直ったかの確かめ方まで添えます。

安全点検 報告書（見本）

料金

お約束

よく聞かれること

社内でAIを使って作ったアプリでも、頼めますか？

はい、いちばん多いご相談です。作った方が仕組みに詳しくなくても大丈夫です。

外注先が作ったアプリは？

発注元として許可をいただければ点検できます。開発会社との契約によっては、先に一声かけていただきます。

外からの侵入テストはしますか？

しません。本番に負荷や攻撃をかける試験が必要な場合は、専門の会社をおすすめします。

見つかった穴は、直してもらえますか？

はい、別料金で直します。報告書の直し方を見て、社内で直していただいても構いません。

どのくらいかかりますか？

資料がそろってから1〜2週間です。緊急のものは、見つけた日にお知らせします。