セキュリティ
ログインの有無だけでなく、誰がどの情報を見たり変更したりできるかを確認します。秘密情報の管理や、不正な利用への備えも対象です。
- APIキーがコードに混入していないか
- 他の利用者のデータを取得・変更できない設計か
利用者の情報は守れているか。使う人が増えても、運用費は想定内に収まるか。規約や課金の仕組みに、見落としはないか。
AIに聞けば答えは返ってくる。でも、自分のアプリが本当にそのとおりになっているかまでは、確かめきれない。
アプリドックなら、実際のコードや設定をもとに、できていることと改善が必要なことが分かります。標準診断なら、理由と対応案、優先順位まで分かり、具体的な改善に進めます。
優先して対応すべき課題があります。
診断内容
ログインの有無だけでなく、誰がどの情報を見たり変更したりできるかを確認します。秘密情報の管理や、不正な利用への備えも対象です。
アプリが動く環境と、運用を続けるための設定を確認します。費用が増えたとき、障害が起きたときに対応できるかを整理します。
取得する情報と保存先、外部サービスへの送信先を整理します。利用者への説明と、実際のデータの扱いを照らし合わせます。
規約や表示内容を、実際の機能・販売方法と照らし合わせます。確認が必要な点を整理し、専門家へ照会したい事項を示します。
請求金額や支払いの状態が、使える機能に正しく反映されるかを確認します。支払い失敗・更新・解約時の処理も対象です。
公開後も修正や更新を続けられる構成かを確認します。手順の不足、処理の重複、設定の管理など、保守を難しくする点を整理します。
利用者が登録から主要機能まで迷わず操作できるかを確認します。入力ミスや通信エラーが起きたときの案内も対象です。
表示やデータ取得の負担が大きい箇所を確認します。アクセス増加や外部APIの応答遅延に備えた設計になっているかを見ます。
売上と運用費の関係を、課金単位や利用条件と合わせて確認します。利用が増えた場合の費用や、外部サービスへの依存も整理します。
ソースコード、設定、ヒアリング内容、必要なテスト環境を照合し、根拠を残して診断します。公開中のサービスでは、稼働環境の確認範囲と方法を事前に合意します。
診断結果 · 標準診断の見本
優先して対応すべき課題があります。
点数は確認できた項目の評価です。総合判定には重大な問題の有無も反映します。点数が高い観点があっても、すべての問題が解消されているとは限りません。
詳しいレポートを見る改善アクション
確認できた良い点:APIキーはコードと分けて管理されています。
どちらも9観点・98項目を基準に診断。レポートの詳しさを選べます。
表は横にスクロールできます
| 提供内容 | 簡易診断レポート3,500円基本料金・概要レポート | 標準診断レポート合計11,000円基本料金+7,500円 詳細レポートを追加 | 修正・公開・運用支援個別見積もり |
|---|---|---|---|
| 診断の範囲 | 9観点・98項目を基準に確認 | 9観点・98項目を基準に確認 | 個別に合意 |
| 観点別の傾向・結果の要約 | 料金に含む | 料金に含む | 対応可否と範囲を個別相談 |
| 問題の件数・重大度 | 料金に含む | 料金に含む | 対応可否と範囲を個別相談 |
| 対象外・確認不能の件数と主な理由 | 料金に含む | 料金に含む | 対応可否と範囲を個別相談 |
| 観点別スコア・総合判定 | 料金に含まない | 料金に含む | 対応可否と範囲を個別相談 |
| 根拠付きの詳細所見 | 料金に含まない | 料金に含む | 対応可否と範囲を個別相談 |
| 対応案・優先順位 | 料金に含まない | 料金に含む | 対応可否と範囲を個別相談 |
| コード修正・公開作業 | 料金に含まない | 料金に含まない | 対応可否と範囲を個別相談 |
| 運用設定の見直し・作業 | 料金に含まない | 料金に含まない | 対応可否と範囲を個別相談 |
| 継続監視・障害時の緊急対応 | 料金に含まない | 料金に含まない | 対応可否と範囲を個別相談 |
○ 料金に含む - 含まない(表示価格は税抜)
簡易診断が基本サービスです。標準診断は同じ商品の有料オプションで、確認根拠・対応案・優先順位を含む詳細レポートを追加します。診断範囲と確認手順は共通です。
個別相談の項目は、必要な内容と対応可否を確認してお見積もりします。
セルフチェックで確認事項を整理するか、無料相談で診断の対象・費用・納期を確認してください。
公開前の準備にも、公開中のサービスの見直しにも使えます。6つの質問から、これから確認したい項目を整理します。回答は送信・保存されません。
診断の流れ
公開状況・構成・確認範囲を合意し、受領した情報をもとに診断します。AIで確認と証跡の整理を進め、人の判断が必要な項目はレビューにつなぎます。
簡易診断は結果の概要を、標準診断はスコア・確認根拠・対応案・優先順位を含む詳細レポートをお届けします。
自分で対応するか、支援を依頼するかを選べます。追加の支援は対応可否を確認し、別途お見積もりします。
相談できるタイミング
ログイン機能が動いていても、データを見られる人・変更できる人の制限まで確認できているでしょうか。
公開前の費用見積もりに加え、利用増加に伴うサーバー・AI APIの料金や、無料枠を超えた後の費用も確認します。
新しい機能や課金方法を追加したときも、実際のデータの扱いと表示内容・利用条件を照らし合わせます。
情報の取り扱い
コードの共有方法、AIの利用範囲、保管・削除の条件を受領前に確認します。初回相談にはパスワード・APIキー・実際の個人データを送らないでください。
公開中の環境も、事前に合意した範囲で非破壊・受動的に確認します。診断中に本番のデータや設定を書き換えたり、攻撃的な検証や負荷試験を行ったりしません。確認できなかった項目は理由を添えてお伝えします。
診断時点のコード・環境を対象とし、確認できたことと必要な対応を整理します。すべての問題の発見や、安全性・適法性を保証するものではありません。
無料相談
アプリの用途、公開前・公開中のどちらか、確認したいことをお知らせください。
公開前の準備から、運用費や機能追加後の見直しまで相談できます。
ココナラの商品ページで「無料で見積り相談」を選んでください