セキュリティ · SEC-05
データの持ち主を確認する
- 確認結果
- 一部の更新処理に、データの持ち主を確認する処理がありません。
- 想定される影響
- 他の利用者のデータを変更できる可能性があります。
- 対応案
- 更新処理で、ログイン中の利用者とデータの持ち主が一致するかを確認してください。
標準診断レポートの見本
対応すべき項目と順番を
まとめた診断レポート
標準診断でお届けする詳細レポートの見本です。簡易診断では結果の概要をお届けします。公開前のタスク管理アプリ「Tasknote」を想定した架空の例です。
観点別スコアと対応の優先順位
アプリ診断レポート標準診断の見本
総合判定D
優先して対応すべき課題があります。
セキュリティ80 / 100
サーバー・運用25 / 100
個人情報100 / 100
コードの保守性88 / 100
使いやすさ75 / 100
3件優先して対応
2件早めに改善
1件今後検討
点数は確認できた項目の評価です。総合判定には重大な問題の有無も反映します。点数が高い観点があっても、すべての問題が解消されているとは限りません。
規約・法務、課金・決済、表示速度、収益モデルは、この見本では評価に必要な項目を含めていません。
改善アクション
優先して対応3件
サーバー・運用 · INF-04
データを戻せる備えをつくる
- 確認結果
- データベースの自動バックアップと復元手順が未設定です。
- 想定される影響
- 障害や操作ミスの際にデータを戻せない可能性があります。
- 対応案
- 毎日の自動バックアップを設定し、別の環境で復元できるかを確認してください。
サーバー・運用 · INF-09
サービスの停止に気づけるようにする
- 確認結果
- サービスの停止を知らせる監視と通知先が未設定です。
- 想定される影響
- サービスが止まっても、利用者から連絡が来るまで気づけない可能性があります。
- 対応案
- サービスが動いているか定期的に確認し、停止時に運営者へ通知する仕組みを設定してください。
早めに改善2件
使いやすさ · UXP-02
初回の操作手順を案内する
- 確認結果
- 初回登録後に、最初のタスクの作り方が案内されていません。
- 想定される影響
- 最初に何をすればよいか分からず、利用をやめる可能性があります。
- 対応案
- 初回表示に短い案内と「タスクを作る」ボタンを追加してください。
使いやすさ · UXP-03
入力を直す場所が分かるようにする
- 確認結果
- フォームの入力エラーが画面上部だけに表示されています。
- 想定される影響
- どの項目を直せばよいか気づきにくい可能性があります。
- 対応案
- 該当する入力欄の近くに、エラーの理由と直し方を表示してください。
今後検討1件
コードの保守性 · QUA-02
重複する処理をまとめる
- 確認結果
- 同じ処理が複数の画面に重複しています。
- 想定される影響
- 修正漏れによって、画面ごとに異なる動作になる可能性があります。
- 対応案
- 重複する処理を一か所にまとめ、利用する画面を確認してください。
できていること
- 通信は暗号化され、利用者の入力を保護しています。
- APIキーなどの秘密情報は、ソースコードと分けて管理しています。
- 初期設定とビルドの手順が文書にまとまっています。
見本に関する注記
- 掲載内容は説明用の架空データです。実際の診断結果・お客様の実績ではありません。スコア・判定・件数は15項目の抜粋に基づき、98項目全体の診断結果ではありません。
- 各項目の確認根拠も架空の設定です。実際のレポートには、診断したコード・環境・日時、確認根拠、対象外や確認できなかった項目の理由を記載します。
- 診断は公開前・公開中のWebアプリが対象です。公開中のサービスでは、運用状況と利用者への影響を踏まえて優先順位を整理します。点数だけでサービスの停止・継続を決定するものではありません。
ご自身のアプリについて相談する
気になることやアプリの構成から、診断できる範囲が分かります。
無料で相談する