Claude Code でつくった社内アプリを、
古びさせない。穴を空けない。
Claude Code で、顧客管理や日報、在庫管理などの社内アプリを社員が自分で作れるようになった。でも「社内用だから」と、ライブラリの更新や脆弱性の対応は誰の仕事でもないまま——。 Kotoage Care は、AI エージェントと人のレビューで、あなたの社内アプリを少額・定額・LINE で完結して守り続けます。
登録不要。回答はブラウザ内にだけ保存されます。
社内アプリ、こんな状態になっていませんか
AI のおかげで「作る」は速くなりました。一方で「守る」は、作った本人しか分からない状態になりがちです。
作った人しか触れない
半年前に Claude Code と作った社内アプリ。どう動いているか、作った本人しか説明できない。その人が辞めたら止まる。
社内用のつもりが、外から見える
社外から開ける公開設定、ログイン無しで見える管理画面、API キーのコード直書き、既知の脆弱性があるライブラリのまま。
保守を頼む予算がない
本格的な脆弱性診断は 1 回数十万円。保守契約を結ぶほどの規模でもない。
あなたの社内アプリも、これだけの部品でできている
画面・API・実行環境・データ・運用の 5 層に、それぞれ 5 つ以上の部品。どれか 1 つでもサポートが切れたり、脆弱性が見つかったりすれば、アプリ全体の穴になります。見守りプランは、この部品すべての期限と更新を追いかけます。
層にマウスを乗せる (スマホはタップ) と、上の層が持ち上がって、その層のアイコンを調べられます。
3 ステップで、放置しない社内アプリへ
まずは無料で現状を知る。気になったら少額で診断。続けて守りたいものだけ定額で見守る。 お申し込みから開始までの 7 ステップ →
無料チェックリスト
10 分野 50 項目に答えるだけで、どこにリスクがあるかをスコアで表示。社内共有用に印刷もできます。
無料自動セキュリティ診断
アプリのリポジトリと画面を AI エージェントが点検し、優先度つきの修正リストをお届け。人のレビュー付きも選べます。
いまは無償パッチ見守り
毎週ライブラリの更新と脆弱性情報を確認。更新 → テスト → プレビューを用意して、LINE で「OK」と返せば本番に反映。
いまは無償診断で見ること
Claude Code などの AI が書いた社内アプリで、実際によく起きる問題を中心に、10 分野を点検します。
- 🔑 シークレット管理API キー・パスワードのコード直書き、公開リポジトリへの混入
- 🔐 認証・権限ログイン無しで見える画面・API、他人のデータが見える権限の抜け
- 🧹 入力の検証SQL インジェクション・XSS につながる入力の扱い
- 📦 依存ライブラリ既知の脆弱性、サポート切れのバージョン、放置された更新
- 🌐 公開設定社内用なのに社外から開ける設定、HTTPS、セキュリティヘッダ、デバッグ表示やエラー詳細の露出
- 💾 データとバックアップバックアップの有無と、本当に戻せるか
- 📈 監視とログ落ちたら気づけるか、ログに個人情報や鍵が出ていないか
- 🤖 AI 特有のリスクプロンプトインジェクション、AI に渡しているデータの範囲
- 📄 個人情報の取り扱いフォームで集める情報とプライバシーポリシーの整合
- 🧭 引き継ぎ動かし方・直し方が本人以外にも分かる状態か
更新は、LINE で「OK」と返すだけ
Kotoage のエージェントが、あなたの社内アプリのライブラリ更新と脆弱性情報を毎週確認。 更新・テスト・プレビュー環境の用意までを済ませてから、LINE でお知らせします。 本番に出すかどうかは、あなたが決められます。緊急度の高い脆弱性は、見つけた日にお知らせします。
- 本番への反映は、あなたの承認があるときだけ
- 更新でテストが落ちたら、原因と対応案を添えて報告
- 月 1 回、何を更新したかのレポート
料金
初期費用なし。月額プランはいつでも解約できます。
パッチ見守り
- 毎週の更新確認と脆弱性チェック
- 更新 → テスト → プレビューまで自動
- LINE で承認して本番反映
- 緊急の脆弱性は当日お知らせ
- 月次レポート
オンライン決済の開始後は、決済事業者の決済ページでお支払いいただきます。カード情報を当社が受け取ることはありません。
できること・できないこと
- 診断は、お申し込み時に同意いただいた対象 (リポジトリ・URL) だけを点検します。第三者のサービスは対象にしません。
- 診断・見守りは既知の問題を見つけて減らすためのもので、脆弱性が無いことを保証するものではありません。
- 法令・契約に関する判断 (個人情報の取り扱いなど) は法的助言ではありません。必要に応じて専門家をご紹介します。
- 本番への反映は、原則としてお客様の承認があるときだけ行います。