AIで作るツールのための セキュリティレビューAIが書いたコードを、
公開前に人の目で。
AIを使えば、社員でも業務ツールを作れるようになりました。一方で、APIキーの書き込みや権限の広すぎる設定など、作った本人が気づきにくい問題も増えています。公開や本番利用の前に、コードと設定を点検します。
- Claude・ChatGPTで作ったツールに対応
- コードと設定をまとめて点検
- 直し方つきで報告
レビュー結果（例）要修正 3件
秘密の情報APIキーがコードに直接書かれ、そのままGitHubに上がっている
権限読み取りだけでよいのに、全データを書き換えられる権限で接続している
入力の扱いフォームの入力をそのままデータベースへの命令に使っている
修正後直したコードを再確認し、公開してよい状態かをお伝え
こんな状況ではありませんか
よくある3つの落とし穴
鍵の漏れAPIキーがコードに書かれている
AIが作ったコードは、動かすことを優先して鍵を直接書き込むことがあります。公開すると不正利用につながります。
権限の広すぎ必要以上の権限で動いている
とりあえず動く設定のまま運用すると、ツールが乗っ取られたときの被害が大きくなります。
確認する人がいない作った本人しか中身を知らない
社内に開発者がいないと、問題があっても誰も気づかないまま使われ続けます。
特長
アモシアの進め方
CODEコードを読む
AIと担当者でコードを読み、よくある危険なパターンを確認します。
SECRET秘密の情報
APIキーやパスワードがコードや履歴に残っていないかを確認します。
PERMISSION権限と接続
外部サービスとの接続に使っている権限が必要最小限かを確認します。
INPUT入力の扱い
フォームやファイルの入力が安全に扱われているかを確認します。
AI USEAI組み込み特有の点
AIに渡す情報や、AIの出力をそのまま実行していないかなど、AIを組み込んだツール特有の点も確認します。
RE-CHECK直したあとも確認
修正後のコードを再確認し、公開してよいかをお伝えします。
対象
主な確認項目
秘密の情報APIキー・パスワード・トークン権限外部サービスとの接続権限入力フォーム・ファイル・URL公開範囲誰がツールを使えるかAI組み込みAIへの入力と出力の扱い依存部品古いライブラリ・既知の弱点
進め方
受け取りから報告まで、約1週間。
- 事前
対象の確認
ツールの目的と、コードの受け渡し方法を決めます。
- 1〜2日目
AIによる点検
AIでコード全体を点検し、候補を挙げます。
- 2〜4日目
担当者の確認
候補を担当者が確認し、危険度を判断します。
- 5日目
報告
問題と直し方をお伝えします。
- 修正後
再確認
直したコードを確認します。
プラン
ご状況に合わせて選べます。
スクリプト
お見積り
小さなスクリプト・自動化
- コードと設定の点検
- 秘密の情報の確認
- 直し方つきの報告
おすすめWebアプリ
お見積り
社内外で使うWebアプリ
- スクリプトの内容すべて
- ログインと権限の確認
- 公開設定・サーバー設定の確認
- 修正後の再確認1回
コードの量・機能の数によってお見積りします。無料相談で目安をお出しします。
よくある質問
よくある質問
プログラムが分からなくても頼めますか。
はい。ツールを作るときに使ったAIとのやり取りや、ファイル一式をお渡しいただければ大丈夫です。報告もプログラムが分からない方に伝わる言葉で書きます。
どんな言語やツールに対応していますか。
Python・JavaScript・Google Apps Scriptなど、AIでよく作られる言語に対応します。ノーコードツールの設定もご相談ください。
コードを渡しても大丈夫ですか。
秘密保持契約を結んだうえでお預かりし、点検以外の目的には使いません。点検後は削除します。
修正もしてもらえますか。
直し方をお伝えするのが基本ですが、修正作業も別途お見積りでお受けできます。
完全無料・オンライン30分
EC運営のどこにAIを入れるか、30分で整理しませんか。
自社ECを運営してきたメーカーとして、優先順位づけからご一緒します。何から始めるか決まっていない段階でも大丈夫です。
無料30分AI相談を予約するCopyright AMOXIA Co., Ltd All Rights Reserved.
