お問い合わせ
AIで作ったアプリのご相談は、まず無料でお聞きします（公開前ライト診断は¥29,800〜・税別）。
最短ルート：カレンダーから直接予約
相談内容が固まっている方は、フォーム送信よりその場で日程を確定する方がスムーズです。下記から空き時間をお選びください。
- 30分のオンライン無料相談
- Google Meet / Zoom / Microsoft Teams
- NDA 商談前締結可・無理な営業はいたしません
- 2営業日以内に返信します
- NDAは商談前から締結できます
- 鍵の値や顧客データを渡す必要はありません
Q. コードが読めなくても頼めますか？
A. はい。レポートは専門用語に言い換えを添えて書き、見つかった問題は Claude Code や Cursor にそのまま貼れる修正指示の形でお渡しします。30分の説明通話で、何が危なくて何が大丈夫かを口頭でも説明します。
Q. Claude Code の /security-review を実行すれば十分ですか？
A. 鍵の書き込みや典型的な注入のように、答えがコードの中にある問題を見つけるのには役立ちます。ただ「利用者Aが利用者Bのデータを見てよいか」の正解はコードに書かれておらず、あなたの事業の決まりの中にあります。そこを照合するのが人の診断の役割です。
Q. RLS を全部のテーブルで有効にしました。それでも診断は必要ですか？
A. 有効なことと、条件が正しいことは別です。筆者が公開リポジトリ1,000件を静的解析した一次調査では、RLS を設定済みの994件のうち9.2%（91件）が、「ログインしているかは確かめるが、行を持ち主で絞らない」ポリシーを含んでいました。それが意図どおり（全員に見せてよいデータ）か穴かは、アプリの仕様を知らないと判定できません。
Q. Lovable や Bolt で作ったアプリでも見られますか？
A. はい。コードを書き出せる（GitHub に連携できる）ものであれば対象です。データベースが Supabase の場合は、RLS の条件も合わせて確かめます。
Q. 費用はいくらですか？
A. 公開前ライト診断が税別¥29,800〜（約3営業日）です。より網羅的なスポット診断・標準監査、修正の実装まで任せる伴走プランもあります。まず無料の20問セルフチェックで、どこが不安かを確かめてからでも構いません。
Q. 鍵や顧客データを渡す必要はありますか？
A. ありません。コード、データベースの構造（データ抜き）、環境変数の「名前」の一覧、テスト用アカウント、そして「誰が何をしてよいか」の表があれば始められます。
フォーム入力が面倒な方は、以下のメールアドレスまで直接ご連絡ください。