Kotoage Care
Claude Code でつくった社内アプリの「作った後」の保守

Claude Code でつくった社内アプリを、
古びさせない。穴を空けない。

Claude Code で、顧客管理や日報、在庫管理などの社内アプリを社員が自分で作れるようになった。でも「社内用だから」と、ライブラリの更新や脆弱性の対応は誰の仕事でもないまま——。 Kotoage Care は、AI エージェントと人のレビューで、あなたの社内アプリを少額・定額・LINE で完結して守り続けます。

登録不要。回答はブラウザ内にだけ保存されます。

社内アプリ、こんな状態になっていませんか

AI のおかげで「作る」は速くなりました。一方で「守る」は、作った本人しか分からない状態になりがちです。

🕰

作った人しか触れない

半年前に Claude Code と作った社内アプリ。どう動いているか、作った本人しか説明できない。その人が辞めたら止まる。

🕳

社内用のつもりが、外から見える

社外から開ける公開設定、ログイン無しで見える管理画面、API キーのコード直書き、既知の脆弱性があるライブラリのまま。

💸

保守を頼む予算がない

本格的な脆弱性診断は 1 回数十万円。保守契約を結ぶほどの規模でもない。

あなたの社内アプリも、これだけの部品でできている

画面・API・実行環境・データ・運用の 5 層に、それぞれ 5 つ以上の部品。どれか 1 つでもサポートが切れたり、脆弱性が見つかったりすれば、アプリ全体の穴になります。見守りプランは、この部品すべての期限と更新を追いかけます。

層にマウスを乗せる (スマホはタップ) と、上の層が持ち上がって、その層のアイコンを調べられます。

54 製品のサポート期限 (5 年 WBS) と、セキュリティ事故の事例を見る →

3 ステップで、放置しない社内アプリへ

まずは無料で現状を知る。気になったら少額で診断。続けて守りたいものだけ定額で見守る。 お申し込みから開始までの 7 ステップ →

無料チェックリスト

10 分野 50 項目に答えるだけで、どこにリスクがあるかをスコアで表示。社内共有用に印刷もできます。

無料

自動セキュリティ診断

アプリのリポジトリと画面を AI エージェントが点検し、優先度つきの修正リストをお届け。人のレビュー付きも選べます。

いまは無償

パッチ見守り

毎週ライブラリの更新と脆弱性情報を確認。更新 → テスト → プレビューを用意して、LINE で「OK」と返せば本番に反映。

いまは無償

診断で見ること

Claude Code などの AI が書いた社内アプリで、実際によく起きる問題を中心に、10 分野を点検します。

  • 🔑 シークレット管理API キー・パスワードのコード直書き、公開リポジトリへの混入
  • 🔐 認証・権限ログイン無しで見える画面・API、他人のデータが見える権限の抜け
  • 🧹 入力の検証SQL インジェクション・XSS につながる入力の扱い
  • 📦 依存ライブラリ既知の脆弱性、サポート切れのバージョン、放置された更新
  • 🌐 公開設定社内用なのに社外から開ける設定、HTTPS、セキュリティヘッダ、デバッグ表示やエラー詳細の露出
  • 💾 データとバックアップバックアップの有無と、本当に戻せるか
  • 📈 監視とログ落ちたら気づけるか、ログに個人情報や鍵が出ていないか
  • 🤖 AI 特有のリスクプロンプトインジェクション、AI に渡しているデータの範囲
  • 📄 個人情報の取り扱いフォームで集める情報とプライバシーポリシーの整合
  • 🧭 引き継ぎ動かし方・直し方が本人以外にも分かる状態か
パッチ見守り

更新は、LINE で「OK」と返すだけ

Kotoage のエージェントが、あなたの社内アプリのライブラリ更新と脆弱性情報を毎週確認。 更新・テスト・プレビュー環境の用意までを済ませてから、LINE でお知らせします。 本番に出すかどうかは、あなたが決められます。緊急度の高い脆弱性は、見つけた日にお知らせします。

  • 本番への反映は、あなたの承認があるときだけ
  • 更新でテストが落ちたら、原因と対応案を添えて報告
  • 月 1 回、何を更新したかのレポート

なぜ毎週の確認が必要か — サポート期限一覧とセキュリティ事故の事例 →

料金

初期費用なし。月額プランはいつでも解約できます。

いまは全プランを無償でご提供しています。オンライン決済の準備が整うまで、お支払いの手続きはありません。有償に切り替えるときは 1 か月以上前にお知らせし、自動で課金されることはありません。 お申し込みから開始までの流れ →

自動セキュリティ診断

無償
1 回 / 1 アプリ
  • 10 分野の自動点検 (リポジトリ + アプリの画面)
  • 優先度つきの修正リスト (PDF)
  • 修正方法のサンプル
  • お届け目安: 3 営業日
申し込む

伴走プラン

無償
月額
  • パッチ見守り 1 アプリ込み
  • LINE で質問し放題 (営業日 24 時間以内に回答)
  • 月 2 回 30 分のオンライン相談
  • 新しく作るものの設計・レビュー相談
申し込む

診断 + 専門家レビュー

無償
1 回 / 1 アプリ
  • 自動診断の結果を人が読み込み
  • 30 分のオンライン説明と修正方針
申し込む

チェックリスト 詳細版

無償
買い切り
  • 50 項目それぞれの「なぜ危ないか」「どう直すか」の解説
  • 社内展開用テンプレート (スプレッドシート)
購入する

オンライン決済の開始後は、決済事業者の決済ページでお支払いいただきます。カード情報を当社が受け取ることはありません。

できること・できないこと

  • 診断は、お申し込み時に同意いただいた対象 (リポジトリ・URL) だけを点検します。第三者のサービスは対象にしません。
  • 診断・見守りは既知の問題を見つけて減らすためのもので、脆弱性が無いことを保証するものではありません。
  • 法令・契約に関する判断 (個人情報の取り扱いなど) は法的助言ではありません。必要に応じて専門家をご紹介します。
  • 本番への反映は、原則としてお客様の承認があるときだけ行います。

よくある質問

エンジニアがいない会社でも使えますか?
はい。そのための設計です。やり取りは LINE で、専門用語はできるだけ使わずにお伝えします。修正が必要な箇所は、直し方のサンプルまでお渡しします。
どんなアプリが対象ですか?
Claude Code などの AI でつくって社内で使っているアプリ (顧客管理・日報・在庫・見積もりなど) が主な対象です。社外向けの Web サイトや予約・問い合わせフォームも、コード (リポジトリ) があれば対象です。ノーコードツールだけで作ったものは、チェックリストでの自己点検をおすすめします。
社内からしか開けないアプリでも大丈夫ですか?
はい。点検と見守りは主にリポジトリ (コード) を読んで行うので、アプリを社外に公開していただく必要はありません。画面の確認が必要なときは、キックオフで方法をご相談します。
ソースコードを渡すのが不安です。
読み取り専用の権限で共有いただき、診断が終わったら権限を外していただく運用をおすすめしています。鍵やパスワードは共有いただく必要はありません。
AI が勝手に本番を書き換えませんか?
いいえ。パッチ見守りでは、更新とテストはエージェントが行いますが、本番への反映はお客様が LINE で承認したときだけです。
Kotoage 本体を自分で使うのと何が違いますか?
Kotoage 本体は無料で使えます。Kotoage Care は、それを使って「何を点検し、何を更新し、何を報告するか」を運用ごと引き受けるサービスです。
解約はいつでもできますか?
月額プランはいつでも解約でき、次回更新日以降の請求は発生しません。詳しくは利用規約をご確認ください。

まずは 5 分、無料で現状を知る

登録不要のチェックリストで、あなたの社内アプリのリスクをスコアにします。