本講座をご受講いただき、ありがとうございました。本講座では、本当に最低限押さえていただきたいセキュリティについてお話ししました。フロントエンドの脆弱性、バックエンドの脆弱性、データベースの脆弱性、これらの基礎を理解していただけたら、バイブコーディングやClaude Codeを使ってアプリをリリースしていいのではないかと思います。
スキルを活用したセキュリティチェック
全部を一人でセキュリティチェックするのは大変なので、Claude Codeのスキルを活用しましょう。たとえば find-skills というスキルをインストールして、「セキュリティに関するスキルを見つけてきてください」と依頼すると、セキュリティ用のスキルがいろいろ見つかります。それを実行しておけばさらに安心です。
例えばNext.jsのベストプラクティスのスキルなどもあります。リリースする前に実行してみれば、サーバーコンポーネントを使っているか、認可チェックをきちんと行っているかといった点も出してくれます。最近はOpus 4.8になって賢くなったので、皆さんが思っているよりそこまで怖がらずにリリースしていいと思います。
セキュリティはフェーズで考える
実際、アプリ開発をいろいろやっていても、脆弱性によって問題が発生したことは今のところありません。ただし、アプリが大きくなっていき、ユーザーが10万・100万というレベルになってくると、確率的に攻撃する人も増えます。
だから、アプリが大きくなってある程度収益が入ってきたら、その段階で専門のセキュリティコンサルに依頼したり、セキュリティについて学んでしっかり調べ上げたりして、さらに強固にしていくという進め方でも全然いいと思います。
最初のリリース段階でセキュリティを考えすぎて、いつまでもリリースできない状態になると、個人開発の良さであるスピード感が出せません。セキュリティもパフォーマンスも、考えて出すとキリがないため、ここはトレードオフです。
個人的には、うまくいくか分からないアプリに関してはセキュリティはほどほどで大丈夫だと考えています。実際に伸びてきて「セキュリティが怖くなってきた」と思ったら、専門の人を入れたり勉強したりしてしっかり調べ上げる。適当にやる時期と、きちんとやらなければいけない時期を、自分でバランスよくやっていければよいかなと思います。
実際の開発・運用を通して学ぶ
撮影時点ではSNSを作っていますが、そこでもユーザーの認証や課金、画像の投稿などがあり、セキュリティリスクが含まれます。実際の開発や運用を通して学んでいくという姿勢が大切だと思います。
次の講座について
ここまでお疲れさまでした。続いての講座は、iOSアプリ開発を扱います。サブスクボックスというアプリを作ってリリースしたところ、ある程度バズって収益が50万円以上になっています。App Storeにアプリをリリースしてみたい方は、Claude CodeのiOS講座をご覧ください。
もし本講座が良ければ、ぶしレビューを残していただけると嬉しいです。またアフィリエイトリンクも発行できます。右上のアイコンからリンクが出てくるので、そちらを共有していただくと、講座価格の20％をキャッシュバックしています。広めたい方はぜひご活用ください。