お問い合わせ 相談を予約する

サービス · Harden

バイブコーディングで作ったアプリを、実ユーザーに安全な状態へ

Lovable、Bolt、Cursor やフリーランサーで短期間に作ったアプリの、セキュリティ・安定性・保守性の不備を、ユーザーや決済が依存する前に解消します。

料金
Audit $500、1週間以内にレポート · 強化は$1,500から · 再構築は$8,000から
期間
診断レポートは1週間以内、強化は約2週間、再構築は4〜8週間
対象
AI ビルダーでアプリをリリースし、顧客や投資家、監査に耐えられるものにする必要がある創業者。
お客様の所有物
レポート

概要

Harden は、Lovable、Bolt、v0、Cursor、Replit で作ったアプリを、実際のユーザーに使わせても安全な状態にします。まず固定料金 $500 の診断を行い、1週間以内にレポートをお渡しします。対象はセキュリティ、データモデル、規模拡大時に壊れる箇所、障害時の処理です。レポートには修正項目ごとの固定価格と、維持か再構築かの推奨を記載します。強化は $1,500 から、期間は約2週間。再構築は $8,000 からです。いずれも30日間の保証付きです。

こんな企業に向いています

アプリの強化から始めるべきサイン

  • AIツールで生成したアプリで、誰もコードをレビューしていない
  • すべてのテーブルで行レベルセキュリティが有効か分からない
  • フロントエンドのコードにキーや機密情報が含まれているかもしれない
  • 復元を確認したバックアップがない
  • 作った本人しかデプロイできない

対象外のこと

対象外とするもの。

  • 目的のない作り直し。動くものは残し、リスクのある部分を直します。
  • セキュリティ認証の取得。私たちは管理策を構築します。認証監査は別途です。

主な対象部門

構築事例

Harden の実例

Harden

リリース前にアプリを診断する

アプリをお送りください。1週間で、何が露出しているか、何が壊れるか、何から直すべきかを、リスク順にまとめてお渡しします。

アプリを診断する
オフィスのデスクで作業するソフトウェアチーム
リリース前にアプリを診断する

進め方

Harden の進め方。

  1. 10〜48時間

    リポジトリと本番アプリへの閲覧権限をいただきます。露出したキー、行レベルセキュリティ、全エンドポイントの認証、データモデル、そして1,000ユーザー規模で何が起きるかを確認します。

  2. 2レポート

    指摘事項を重要度順に並べ、修正ごとの固定価格を提示します。今あるものを強化すべきか、持ちこたえられない部分を作り直すべきかもご提案します。

  3. 3Harden

    優先度の高い順に修正を適用し、テスト、ステージング環境、デプロイパイプラインを追加します。シークレットもコードから切り離します。

  4. 4保証

    当社が手を入れた箇所は、30日間無償で修正します。

成果物

  • 修正ごとの価格付き診断レポート
  • セキュリティ修正:シークレット、認証、行レベルのルール
  • テスト、ステージング、デプロイパイプライン
  • 維持か作り直しかの書面による提言
  • 30日間保証

完了の基準

  • クライアント側バンドルにもリポジトリにもシークレットを残さない
  • すべてのエンドポイントでサーバー側の認可チェックを行う
  • 合意した負荷テストに合格する

お客様の所有物

  • レポート
  • 強化済みのコード(お客様のリポジトリに格納)
  • パイプラインと各環境
  • 保証
~70%

2025年5月の調査で、Lovable 製アプリのうち行レベルセキュリティが無効だった割合

出典:バイブコーディングのセキュリティ調査(2025〜2026年)

使用ツール

可能な限り、今お使いのツールを活用します。

「バイブコーディングで作ったアプリの多くは動きます。しかし安全かどうかは別問題で、ツールはそれを教えてくれません。」

SBDエンジニアリングチーム

はじめ方

すべてのプロジェクトはAuditから始まります。

1〜2週間、実際に業務を担う方々と向き合い、投資回収の早い順に並べたコスト付きの Blueprint をお渡しします。$500 は全額、構築費用に充当します。

  • Audit1〜2週間。$500。費用はBuildに充当されます。
  • BlueprintAuditの2週目に含まれます。Auditに含まれ、複数フェーズのプログラムは別途お見積りします。
  • Build2〜8週間。一括 $1,500 から。社内ツールは $3,000 から。
  • Run60日間のハイパーケア後、月額契約へ移行。ハイパーケアは料金に含まれます。保守プランは月額 $50 から。

よくある質問

アプリの強化に関するよくあるご質問

作り直しを勧めて、その作業を売り込むのでは?

バイブコーディングのアプリの多くは、今の段階なら十分で、レポートにもそう記載します。作り直しが必要な場合は、どの部分をなぜ直すのかを価格付きで示します。そのレポートはどこへ持ち込んでいただいても構いません。

対応しているツールは?

Lovable、Bolt、v0、Cursor、Replit、Windsurf、Claude Code で生成されたコードに対応します。Supabase、Firebase、Vercel、自社ホスティングのいずれでも可能です。

何を用意すればよいですか?

リポジトリの閲覧権限、本番アプリのリンク、そしてアプリの内容と懸念点をお聞きする1回の打ち合わせだけです。

30日間保証の対象は?

当社が手を入れた箇所すべてです。30日以内に当社の修正が壊れたり、解決済みとした問題が再発した場合は、無償で修正します。新機能や、その後に御社チームが加えた変更は対象外です。

支払い方法と時期は?

固定価格の案件は、マイルストーンごとに請求します。キックオフ時に着手金、その後は各スプリントレビュー時にお支払いいただきます。保守プランは月額前払いで、30日前の通知で解約できます。プラットフォームやAIモデルの費用は実費のまま、明細付きでご請求します。

関連記事

その他のサービス

関連:Build、Run、Advise

Harden

実際に構築する担当者と話しませんか。

チームがいまだに手作業で行っている業務を、ディスカバリーコールでお聞かせください。当社が適任かどうかの判断と、最初に構築すべきものをお伝えします。

ディスカバリーコールを予約
オープンオフィスで1台の画面を囲む6人のチーム
プロセスの責任者の方々とのディスカバリーコール。

Cookieの設定

本サイトがお使いの端末で利用できる項目を選択してください。設定はフッターの「Cookie設定」からいつでも変更できます。

必須

サイトの動作と、ここでの選択内容の保存に使用します。無効にはできませんが、トラッキングは一切行いません。

常に有効
対象項目(4件)
名前提供元 目的保存期間
sbd-consent本サイト Cookieの選択内容を保存12か月
Vercel Web AnalyticsVercel Inc. ページビューを集計。Cookieは設定せず、端末にも何も保存しませんなし
ticker-dismissed, sbd-note-off本サイト お知らせや言語案内を閉じたことを記憶タブを閉じるまで
sbd-voice-resume, sbd-voice-prefill本サイト 音声会話をページ間で引き継ぐ(会話を開始した場合のみ)タブを閉じるまで

アクセス解析

どのページが読まれ、どこで離脱しているかを把握し、改善に役立てます。IPアドレスは匿名化され、広告には一切使用しません。

対象項目(2件)
名前提供元 目的保存期間
_gaGoogle Analytics (Google LLC) ランダムなIDで訪問者を識別13か月
_ga_FPXDMQPRV1Google Analytics (Google LLC) 本サイトのセッション状態を保持13か月

機能

独自のCookieを設定する埋め込みサービスです。無効でもサイトは動作し、代わりにサービスを開くリンクが表示されます。

対象項目(1件)
名前提供元 目的保存期間
Booking calendarCal.com Inc. 予約ページで空き状況を表示し、相談を予約Cal.comが設定

広告

使用していません。本サイトには広告、リターゲティング、SNSトラッキングはなく、データを販売することもありません。

不使用

データに関するお問い合わせ:hello@smallbaydigital.com