AIでつくった。そのまま公開して、大丈夫ですか？

「動く」と「安全に運用できる」は別問題WHY NOW

ひとつでも当てはまれば、公開の前に一度、診断を。

• Lovable・Cursor・Claude Code・Codexでつくった。動いてはいるが、このまま公開してよいか分からない
• 動いてはいるが、認証・権限・APIキーの扱いに自信がない
• AI以前につくったシステムが、攻撃に耐えられるか不安
• 診断結果をもらうだけでなく、直すところまで任せたい

AIでつくることを、否定しない

Build with AI. Validate with Engineering.

AIで速くつくる。最後はエンジニアが検証し、直して守る。その役割を私たちが担います。

AI開発を、プロダクション品質へMENU

入口は、公開前の診断 AI RELEASE CHECK。直す・深く調べる・見守るは、上位メニューとして別のプランでお引き受けします。

新規事業支援: 0→GO →AI・MVP開発: レンタル開発部 →

1. リリース前診断AI RELEASE CHECK公開前に、コードとStagingで診断定額30万円・50万円／個別見積80万円〜
2. 修正・HardeningHARDENING SPRINT見つかった問題を実際に修正30〜100万円+
3. 保守・継続監視CONTINUOUS GUARD公開後も、月次の診断と監視で見守る月5〜30万円+

表示価格はすべて税別です。

AI RELEASE CHECKは、AIを活用して開発したWebサービスを、ソースコードとStagingでの動作から確認するリリース前セキュリティレビューです。AIによる横断探索とエンジニアの検証を組み合わせ、公開前に対処したいリスクと修正方針を整理します。

自動スキャンだけなら、ツールで足りる時代になりつつあります。ツキワッカは診断結果を報告書で渡して終わりにせず、開発会社として、そのまま直します。入口の AI RELEASE CHECK は診断と修正方針まで。直すところからは、上位メニューで続けてお引き受けします。

診断するところCHECK POINTS

AIが書いたコードで見落とされやすいところから、AIエージェント固有のリスク、インフラと運用まで。メニューによって範囲が変わります。

リポジトリ内に firebase.json・firestore.rules・.github/workflows・Dockerfile などがあれば、関連する箇所は参考として確認します。基盤全体の監査ではなく、稼働中の実際の設定との一致も保証しません。

何を、どう確認するかHOW WE REVIEW

事前のヒアリングで事業と利用者を把握し、ソースコードと実際の動作の両面から確認して、最後はエンジニアが判断します。

1. 1

   Code

   ソースコードを読む

   認証・認可、API、入力処理、依存関係、Secret、リポジトリ内の関連設定を確認します。

2. 2

   Runtime

   Stagingで確かめる

   許可されたStagingで、主要なフローと発見事項を確認します。

3. 3

   Engineer

   事業を理解して、リスクを判断する

   サービスの目的や利用者、重要な業務フローを伺い、コードだけでは分からない事業上の前提を把握します。

エンジニアがAIの発見を確かめ、重要な操作や事業への影響を踏まえて、確認する箇所と修正の優先順位を決めます。重点的に確かめるのは、対象のうち重要な1〜2フローです。

AIを使った探索の結果を、そのまま脆弱性として報告することはありません。エンジニアがソースと影響を確かめ、可能なものはStagingで再現します。

成果物DELIVERABLES

診断の報告書で終わらせず、安心して公開できる状態まで。

1. AI RELEASE CHECK公開してよいかの判断材料どこに、どの程度のリスクがあるかが分かり、公開の判断ができる。
2. AI RELEASE CHECK直すべき順の優先順位見つかった問題が、直すべき順に並んだ状態で手元に残る。
3. ＋ HARDENING SPRINT直って、確かめられた状態診断で終わらず、修正と再確認まで対応したうえでリリースに臨める。

定額プランに共通です。違いは対象の規模だけで、どちらもAIの発見はエンジニアが確認し、30分で結果をご説明します。

1. 1

   経営者向けの要約

   公開判断に必要な材料を、技術の言葉を使わずにまとめます。

2. 2

   根拠と影響を記した技術的な指摘

   コード箇所・根拠・事業影響・再現状態・推奨修正を示します。

3. 3

   対応の優先順位と修正方針

   事業上の影響を踏まえた重点確認と、どこから直すかの優先順位を示します。

4. 4

   AIコーディング向けの修正指示

   主要な指摘には、AIコーディングツール向けの修正指示を添えます。

確認したこと、確認できなかったこと、仮説の段階の懸念は、レポートで分けて記載します。指摘がない場合も「リスクなし」「公開して安全」とはお伝えしません。リリースするかどうかは、お客様のご判断です。

進め方HOW IT WORKS

受け付けから結果の説明まで。

1. 1

   STEP 1

   ヒアリング・範囲確定

   技術と事業のヒアリングで、対象の構成、利用者、重要な業務フローを確認し、対象一覧とプランを合意します。

2. 2

   STEP 2

   アクセスの受領

   リポジトリの読み取り権限と、Stagingのテストアカウントをお預かりします。

3. 3

   STEP 3

   コード探索・重点検証

   AIで横断的に探索し、エンジニアがコードとStagingで確認します。

4. 4

   STEP 4

   報告・結果説明

   報告書をお渡しし、30分で結果をご説明します。

5. +

   OPTION

   修正・再診断（別見積）

   必要なら、範囲を決めて修正と再診断をお見積りします。

AI RELEASE CHECK の料金PRICING

上位メニューと料金UPPER MENUS

AI RELEASE CHECK の範囲を超えるところは、別のプランでお引き受けします。修正、本格的な脆弱性診断とペネトレーションテスト、公開後の継続監視まで。単独でのご依頼もできます。

• HARDENING SPRINT脆弱性・設計・インフラ改善

  30〜100万円+（税別）

  • 問題箇所を実際に修正
  • 設計・インフラの改善
  • 直ったことの再確認（再診断）

  規模感により、次のサービスで対応します。

  • スポット開発チケット →※ 小さな修正を、前払い・1分単位の精算で
  • レンタル開発部 →※ 修正と改善を、1ヶ月更新のチームで継続して

• VULNERABILITY ASSESSMENT & PENTEST本格的な脆弱性診断・ペネトレーションテスト

  個別見積

  • 網羅的な脆弱性診断
  • ペネトレーションテスト
  • クラウド・IAM・CI/CDなどの設定監査

  対象と実施量、禁止事項、報告の内容を事前に決めてお見積りします。

• CONTINUOUS GUARD継続監視

  月5〜30万円+（税別）

  • 月次診断
  • 依存関係の監視
  • 変更差分の監視

  規模感・複雑性によりお見積りします。

表示価格はすべて税別です。

選ばれる理由WHY US

ツールの検出や、報告書だけでは足りないところを埋めます。特に、AIでつくったサービスを公開する前に。

5年以上、事故を起こさないために続けてきたことをOUR TRACK RECORD

今度は、お客様を守るために。

自社サービスとクライアントワークの両方で培った、設計・実装・レビュー・運用の知見を、AI時代のセキュリティへ。

2021年3月末の設立以来

5年以上

開発・運用を継続

重大なセキュリティ事故

0件

※ 当社が把握・報告を受けている重大なセキュリティ事故

ツキワッカ株式会社は2021年3月末の設立以来、Webサービス、業務システム、アプリ、SaaS、AIサービス、自社プロダクト等の開発・運用を継続してきました。

これまで、自分たちのプロダクトと顧客のプロダクトを守るために日常的に行ってきたことを体系化し、AI時代に適した形でお客様へ還元します。

よくある質問FAQ

次の一歩NEXT STEP