開発編 コラム
公開前チェックリスト:最低限、ここだけは確認してください
章の締めくくりに、世間の事故事例から逆算した「公開前の7つの確認」をまとめます。
アプリを公開する前に、AIコーディングツールにこのリストをそのまま渡して「全部チェックして」と頼んでください。
-
APIキーなどの秘密情報がコードに直接書かれていないか(環境変数に置かれているか)
-
データベースの閲覧制限(RLSなど)が有効か(他人のデータが見えないか)
-
ログインが必要なページに、ログインなしでアクセスできないか
-
お問い合わせフォームなどに、大量送信への対策(回数制限)があるか
-
決済やAPIの利用額に、上限やアラートを設定したか
-
エラー監視(Sentryなど)が入っているか
-
特定商取引法の表記・プライバシーポリシーのページがあるか(商用の場合。iPhoneアプリをApp Storeに出すなら、商用でなくてもプライバシーポリシーが必要です)
この7つを確認するだけで、この章で紹介した事故の大半は防げます。「作る力」をくれたAIに、「守る仕事」も任せる。
それが2026年のAI開発の新しい常識です。