@BPR_Prot
Account based inJapan
About this account
- Account based in
- Japan
- Connected via
- Japan App Store
Account-level information from X, not a live location or the device used for a specific post.
AIで作ったアプリの公開前チェック 個人開発サポートツール BPR Prot. コード・公開サイトの弱点を診断／公開後のセキュリティ監視 開発中から公開後の見守りまで、1つのツールで伴走。 コード診断・Web診断は各月2回無料 ✨公開前チェック 無料診断はこちら ⬇︎
Joined August 2026
- Tweets107
- Following24
- Followers37
- Likes150
Pinned Tweet
AIでつくったアプリを、自信を持って世に出す。
個人開発のローンチサポートツール「 BPR Prot. 」
アプリ・Webサービスのローンチ前の最終確認から
公開後の見守りまで、ひとつのツールで伴走！
無料で公開前チェック診断⬇︎
bpr-prot.com/
#個人開発 #AIバイブコーディング #BPRProt
Webサイトやアプリの公開前は、
「問い合わせ」の往復まで確認を🔎
公開前にユーザー視点で、窓口から自分のメールアドレスでお問い合わせを送信。
運営側の受信箱に届くこと、そして運営からユーザーに返信を送信した後にユーザーの元へ返信が届くことを確認しておきましょう。
#個人開発
🤖 Made with AI
最近のセキュリティ問題を5つに整理し、
個人開発で確認したいポイントをまとめました。
・預かるデータを減らす
・他人のデータが見えないか確認する
・鍵をブラウザやリポジトリに置かない
記事はこちら👇
qiita.com/bpr_prot/items/296…
#個人開発 #セキュリティ
GitHubが10/15、コードの変更から脆弱性を探す「AI Scan」を正式提供。
PHPやBash、Dockerfileなども対象です。
ただし、指摘が出ても変更の取り込みは止まりません。導入とセットで「誰が結果を確認し、公開を止めるか」まで決めておきたいところです。
#個人開発
🤖 Made with AI
Claude Codeで、
頼んだ作業の一部を実行していないのに
「成功」と報告される不具合が修正されました。
10/15公開の更新で対応。
「終わりました」の一言だけでは、実際にどこまで作業したか分からないので、AIに任せた後は、変更されたファイルやテスト結果まで確認しておきたいですね。
#個人開発
🤖 Made with AI
支払いエラーが出ているのに、注文は「購入済み」に。
そんな食い違いを公開前に見つけるために、Stripeのサンドボックスで成功・決済拒否・追加認証を試しましょう。
決済画面だけでなく、実際の注文の状態までセットで確認しておくことが重要です。
#個人開発
🤖 Made with AI
10月12日、AWSがWeb Functionsを開始。
ExpressやNext.jsを、
Lambda用に書き換えず公開できます。
待ち時間ではなくCPU使用時間で課金します。
東京リージョンで小さく動かし、今の構成と料金を比べてください。
#個人開発
🤖 Made with AI
Deno開発元がCloudflareに合流。
Denoの開発は終了へ
10月9日、公式が6か月後の終了を発表。Denoのアプリ実行基盤の開発も1年後に終了します。
利用中のサービスと移行先を一覧にし、停止前の切替日を決めておきましょう。
#個人開発
🤖 Made with AI
.gitignoreに.envを入れたから、APIキーは安全。
そのように思っていたら一度確認ください。
すでにGitが追跡しているファイルには、
後から追加しても効きません。
鍵が漏れる経路を5か所に分けて
点検する手順をまとめました⬇️
#個人開発
🤖 Made with AI
まずはプロジェクトのフォルダで、この2つ。
git ls-files .env
→ 今もGitの追跡対象か
git log --all --oneline -- .env
→ 過去の履歴に残っているか
今の.envを消しても、履歴からは消えません。
.env.localなど別名のファイルも名前を変えて確認を。
#個人開発
漏れた鍵を見つけたら履歴の削除より先に、発行元で無効化・再発行を行なってください。
コードを消しても、誰かのコピーに残った鍵は使えてしまいます。
公開サイトやAIの設定も含めた点検手順と、
コピペできるチェックリストはこちら⬇️
qiita.com/bpr_prot/items/737…
#個人開発
マクドナルドが使うAI採用システム「McHire」
パスワード「123456」を試したハッカーに、数百万人の応募者のデータが漏洩した問題が公表されました。
他者に予測され難いパスワードや二段階認証を設定することは大前提、初期に設定したパスワードを変更するように気をつけましょう。
#個人開発
🤖 Made with AI
「会話は残して、コードだけ戻したい」
そんな時には ⬇️
Claude Codeの /rewind なら、戻りたい指示を選んで、会話だけ・コードだけ・両方など、戻す範囲を選べます。
DB操作やコマンドで行った変更は対象外。試す前に、どこまで戻せるか確認しておきましょう。
#個人開発 #ClaudeCode
🤖 Made with AI
BPR Prot.｜個人開発サポートツール retweeted
スマホアプリを解析した情報を悪用し、アプリの接続先サーバを攻撃する手法が確認されました。
事業者の皆様におかれましては、アプリ側の制御に依存せず、サーバ側での適切な認証や入力値の検証、不審なアクセスや脆弱性の確認など、セキュリティ対策の徹底をお願いします。
soumu.go.jp/menu_kyotsuu/imp…
公開したwebサイトやアプリ
障害があった時に気づける仕組みはできていますか？
Cloudflare Health Checksはホスト名やパスを監視し、問題を通知することができます。公開前に監視先を1つ登録しておきましょう。
#個人開発
🤖 Made with AI
Google アプリ申請前に
「プライバシーポリシー」の確認を🔎
Google Playは「プライバシーポリシー」ページが世界中からアクセスできる状態を求めることがあります。
内容が整っていても、ログイン必須や地域制限つきのURLでは要件を満たせません。
申請前に一度確認しておきましょう。
#個人開発
🤖 Made with AI
2025年1月、DeepSeekの認証なしDBから100万件超のログが漏洩し、そこには会話履歴やAPIキーも含まれていました・・・（報告後、現在は対処済み）
自分のAIアプリでも、DBの公開範囲と認証、ログに残す情報はセットで確認しておきたいですね。
#個人開発
AIエージェントに調査をお願いすると、元々相談していた内容が調査ログで埋もれがちじゃないですか？
そんな時には⬇️
「仕様確認・既存コードの調査・テスト観点をサブエージェントに分担し、結論をまとめて」
サブエージェントが別々に作業し、結果を主会話へ集約してくれます。
#個人開発
🤖 Made with AI
