BPR Prot.｜個人開発サポートツール

AIで作ったアプリの公開前チェック
個人開発サポートツール BPR Prot.
コード・公開サイトの弱点を診断／公開後のセキュリティ監視
開発中から公開後の見守りまで、1つのツールで伴走。

コード診断・Web診断は各月2回無料
✨公開前チェック 無料診断はこちら ⬇︎

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

AIでつくったアプリを、自信を持って世に出す。
個人開発のローンチサポートツール「 BPR Prot. 」

アプリ・Webサービスのローンチ前の最終確認から
公開後の見守りまで、ひとつのツールで伴走！

無料で公開前チェック診断⬇︎
https://t.co/Dl9L18jtT9

#個人開発 #AIバイブコーディング #BPRProt

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

最近のセキュリティ問題を5つに整理し、
個人開発で確認したいポイントをまとめました。

・預かるデータを減らす
・他人のデータが見えないか確認する
・鍵をブラウザやリポジトリに置かない

記事はこちら👇
https://t.co/lkgZYndHEb

#個人開発 #セキュリティ

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

皆さんご存知の通りセキュリティの注意喚起が相次いでいます。

「ログイン機能がない、簡易サイトなら大丈夫」とは限りません...！

AIでアプリを作る個人開発者向けに、
自分に関係するリスクがわかる早見表を作りました👇

#個人開発 #セキュリティ

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

GitHubが10/15、コードの変更から脆弱性を探す「AI Scan」を正式提供。
PHPやBash、Dockerfileなども対象です。

ただし、指摘が出ても変更の取り込みは止まりません。導入とセットで「誰が結果を確認し、公開を止めるか」まで決めておきたいところです。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

Claude Codeで、
頼んだ作業の一部を実行していないのに
「成功」と報告される不具合が修正されました。

10/15公開の更新で対応。
「終わりました」の一言だけでは、実際にどこまで作業したか分からないので、AIに任せた後は、変更されたファイルやテスト結果まで確認しておきたいですね。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

支払いエラーが出ているのに、注文は「購入済み」に。

そんな食い違いを公開前に見つけるために、Stripeのサンドボックスで成功・決済拒否・追加認証を試しましょう。

決済画面だけでなく、実際の注文の状態までセットで確認しておくことが重要です。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

10月12日、AWSがWeb Functionsを開始。

ExpressやNext.jsを、
Lambda用に書き換えず公開できます。
待ち時間ではなくCPU使用時間で課金します。

東京リージョンで小さく動かし、今の構成と料金を比べてください。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

Deno開発元がCloudflareに合流。
Denoの開発は終了へ

10月9日、公式が6か月後の終了を発表。Denoのアプリ実行基盤の開発も1年後に終了します。

利用中のサービスと移行先を一覧にし、停止前の切替日を決めておきましょう。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

@nanami0177 App Store公開、おめでとうございます🎉 審査中のリアルな流れまで率直に書かれている記事は、他の開発者の方にとっても非常に有難い内容ですね。次のアプリも楽しみにしています！

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

@sachie_syukatsu 13日目、継続素晴らしいです！その「うんざり」とても共感します・・・ 仕組みに変えることで解決するのはとても良い考え方だなと思いました😳

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

開発したアプリ、
1,000円で売れたら手元にいくら残る？

Stripeの日本向け標準料金は初期費用・月額料金なし。
国内カードのオンライン決済なら、手数料3.6%で36円、差し引き964円です。

売価を決める前に、残る金額で試算しておきましょう。

#個人開発 #マーケティング

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

@kedamat99 完成おめでとうございます！ キーボード操作に慣れる時間や、触れている時間そのものを楽しみに変えてしまう発想がいいですね。思わずやりこんでしまいそうです・・・

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

@haranishi_ikki Day 66、積み重ねがすごいです。光から隠れるだけでなく、箱で自分の影を作って進むのがいい発想ですね・・！ 遊ぶ側が道を作れるのは楽しそうです。100日目まで応援しています✨

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

@senonichijo V1.5の公開おめでとうございます🎉 対応言語をここまで一気に増やすのは、地道で根気のいる作業だと思います。海外の人の手元にも届くアプリになっていきますね!

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

パスワードを変更したら再ログインで終わり。
・・ではなくもう１つ確認してほしいこと⚠️

パスワード変更後にも、再設定ページなどの古い入口が残ることがあります。 再設定リンクをもう一度開いて、無効なページになっていることを確認するようにしてください。

#個人開発 #セキュリティ

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

漏れた鍵を見つけたら履歴の削除より先に、発行元で無効化・再発行を行なってください。
コードを消しても、誰かのコピーに残った鍵は使えてしまいます。

公開サイトやAIの設定も含めた点検手順と、
コピペできるチェックリストはこちら⬇️
https://t.co/U2q8yIZsPD

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

.gitignoreに.envを入れたから、APIキーは安全。
そのように思っていたら一度確認ください。

すでにGitが追跡しているファイルには、
後から追加しても効きません。

鍵が漏れる経路を5か所に分けて
点検する手順をまとめました⬇️

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

まずはプロジェクトのフォルダで、この2つ。

git ls-files .env
→ 今もGitの追跡対象か

git log --all --oneline -- .env
→ 過去の履歴に残っているか

今の.envを消しても、履歴からは消えません。
.env.localなど別名のファイルも名前を変えて確認を。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

マクドナルドが使うAI採用システム「McHire」
パスワード「123456」を試したハッカーに、数百万人の応募者のデータが漏洩した問題が公表されました。

他者に予測され難いパスワードや二段階認証を設定することは大前提、初期に設定したパスワードを変更するように気をつけましょう。

#個人開発

[BPR Prot.｜個人開発サポートツール @BPR_Prot]

「会話は残して、コードだけ戻したい」
そんな時には ⬇️

Claude Codeの /rewind なら、戻りたい指示を選んで、会話だけ・コードだけ・両方など、戻す範囲を選べます。

DB操作やコマンドで行った変更は対象外。試す前に、どこまで戻せるか確認しておきましょう。

#個人開発 #ClaudeCode

[総務省 @MIC_JAPAN]

スマホアプリを解析した情報を悪用し、アプリの接続先サーバを攻撃する手法が確認されました。
事業者の皆様におかれましては、アプリ側の制御に依存せず、サーバ側での適切な認証や入力値の検証、不審なアクセスや脆弱性の確認など、セキュリティ対策の徹底をお願いします。
https://t.co/ibNqsqDM9y