Free Resources
意思決定に、実務の知見を
開発の発注・内製化で迷う経営者の方にも、AIで速く作る開発者の方にも。現場で使える資料を無料で公開しています。メールアドレスを入力いただくと、その場でお送りします。
Checklist
発注前チェックリスト：外注先の技術力を見極める20の問い
開発を外注する際、技術力の差は完成後ではなく着手前にしか見抜けません。設計・セキュリティ・テスト・運用・契約の5観点から、相手の実力が露わになる20の質問を、経済産業大臣賞受賞プロダクトを一人で設計〜運用した経験からまとめました。
収録内容
- 1. 設計・アーキテクチャ（4項目）
- 2. セキュリティ（4項目）
- 3. テスト・品質（4項目）
- 4. 運用・インフラ（4項目）
- 5. 契約・進め方（4項目）
Checklist
DX診断シート：Excel・FAX業務の『どこから直すか』を自分で見極める25項目
Excel・FAX・紙で回っている業務のどこから手を付けるべきかを、専門知識なしで自分で見極めるための25項目です。業務の棚卸し→優先度の採点→既製SaaSか開発かの判定→費用対効果→資金計画の順に進めると、「最初に直す1業務と、かけてよい上限金額」が自分の言葉で言えるようになります。無料DX診断（30分）で私が実際に確認している観点をそのままワークシート化したものなので、自己診断の答え合わせには無料DX診断（/pricing#dx-assessment）をご利用ください。
収録内容
- 1. 業務の棚卸し（5項目）
- 2. ボトルネックの採点（5項目）
- 3. 打ち手の判定 — 既製SaaSか、開発か、今はやらないか（5項目）
- 4. 費用対効果の概算（5項目）
- 5. 資金計画と進め方（5項目）
Checklist
AI生成コード セキュリティ・セルフ診断チェックリスト（Vibe Coding版）
Cursor・Claude Code・v0・Lovable・Bolt などで作ったアプリは、ハッピーパスでは驚くほどよく動きます。本番で問われるのは、不正な入力や「他人のIDを指す正規リクエスト」にどう振る舞うか。認可・Supabase RLS・入力検証・秘密情報・リリース前ゲートの5観点25項目を、公開前に自分の手で検査するためのチェックリストです。水平統制の一部は無料OSSの npx @aegiskit/cli scan（/aegis）で自動化できますが、認可やRLS設計といった縦のリスクは、このリストで自分の目で確かめてください。
収録内容
- 1. 認可・IDOR（5項目）
- 2. Supabase RLS（5項目）
- 3. 入力検証・注入（5項目）
- 4. 秘密情報・環境変数（5項目）
- 5. リリース前ゲート（5項目）