【これだけ見て】Claude Codeで作ったシステムを公開する前に気をつけること6選

Claude Codeで作ったツールを公開する前に、確認しておきたい6つのポイントを解説します。 他人のデータが見えてしまう、APIキーが漏れる、想定以上の料金がかかる。こうした問題を防ぐために、具体例とClaude Codeにそのまま貼れる指示文を紹介します。 ▼ 公開前チェックリストを受け取る 動画で紹介した6項目以外もまとめたチェックリストをご用意しています。 公式LINEを友だち追加して「公開前」と送ってください。 https://lin.ee/sfxFgiv ▼ ツールの公開前チェック・個別相談（約30分） 「自分で作ったツールを、このまま公開して大丈夫か見てほしい」という方は、こちらからご予約ください。 https://vszh6zudz50.jp.larksuite.com/... ▼ チャプター 00:00 はじめに 00:41 URLを変えると他人の日報が見える例 01:53 「動く」と「公開していい」は別 04:08 公開前に見る6つの観点 05:06 ① 他人のデータが見えないか 09:06 ② APIキーが利用者側に出ていないか 11:21 ③ 権限の確認が画面側だけになっていないか 12:39 ④ お金の上限とアラート 16:46 ⑤ 想定外の入力でエラーが出ないか 20:03 ⑥ 気づける状態・戻せる状態か 22:05 優先順位と最後の確認 23:44 チェックリストと個別相談のご案内 ▼ Claude Codeにそのまま貼れる指示文 動画内で紹介した6つの指示文です。確認したい項目をコピーして、Claude Codeに貼り付けてください。 ① 他人のデータが見えないか ログイン済みの利用者が、他人のデータにアクセスできる経路がないか、攻撃者の視点で監査してください。URLのIDを書き換えた場合と、APIを直接叩いた場合の両方を含めて、該当するファイル名と行を挙げてください。 ② APIキーが利用者側に出ていないか このリポジトリに、APIキーやトークンが直書きされていないか監査してください。そのうち、ブラウザ側に配信されるコードに含まれるものを、分けて報告してください。 ③ 権限の確認が画面側だけになっていないか 画面側で表示を消しているだけで、サーバー側で権限を確認していない操作を洗い出してください。削除、更新、他人のデータの取得を優先して見てください。 ④ お金の上限とアラート AIを呼び出している処理をすべて挙げて、1回あたりの入力量の上限、1人あたりの回数制限、繰り返し処理の回数上限が設定されているか確認してください。設定がない箇所は、どのファイルに何を追加すべきか具体的に書いてください。 ⑤ 想定外の入力でエラーが出ないか このアプリを、想定外の入力で壊してみてください。データが0件の状態、極端に長い文字列、絵文字、日付をまたぐ操作、送信後の戻るボタン。それぞれで何が起きるか、コードを読んで予測して報告してください。 ⑥ 気づける状態・戻せる状態か エラーが起きたときに記録が残るか、私に通知が来るか、直前の状態に戻せるかを確認してください。あわせて、記録に個人情報やキーがそのまま出力されている箇所があれば指摘してください。 動画が参考になった方は、チャンネル登録・高評価をいただけるとうれしいです。 ソウゾウ合同会社 菊池 #ClaudeCode #AI開発 #セキュリティ