サービス · Harden
バイブコーディングで作ったアプリを、実ユーザーに安全な状態へ
Lovable、Bolt、Cursor やフリーランサーで短期間に作ったアプリの、セキュリティ・安定性・保守性の不備を、ユーザーや決済が依存する前に解消します。
- 料金
- Audit $500、1週間以内にレポート · 強化は$1,500から · 再構築は$8,000から
- 期間
- 診断レポートは1週間以内、強化は約2週間、再構築は4〜8週間
- 対象
- AI ビルダーでアプリをリリースし、顧客や投資家、監査に耐えられるものにする必要がある創業者。
- お客様の所有物
- レポート
概要
Harden は、Lovable、Bolt、v0、Cursor、Replit で作ったアプリを、実際のユーザーに使わせても安全な状態にします。まず固定料金 $500 の診断を行い、1週間以内にレポートをお渡しします。対象はセキュリティ、データモデル、規模拡大時に壊れる箇所、障害時の処理です。レポートには修正項目ごとの固定価格と、維持か再構築かの推奨を記載します。強化は $1,500 から、期間は約2週間。再構築は $8,000 からです。いずれも30日間の保証付きです。
こんな企業に向いています
アプリの強化から始めるべきサイン
- AIツールで生成したアプリで、誰もコードをレビューしていない
- すべてのテーブルで行レベルセキュリティが有効か分からない
- フロントエンドのコードにキーや機密情報が含まれているかもしれない
- 復元を確認したバックアップがない
- 作った本人しかデプロイできない
対象外のこと
対象外とするもの。
- 目的のない作り直し。動くものは残し、リスクのある部分を直します。
- セキュリティ認証の取得。私たちは管理策を構築します。認証監査は別途です。
主な対象部門
構築事例
Harden の実例
進め方
Harden の進め方。
- 10〜48時間
リポジトリと本番アプリへの閲覧権限をいただきます。露出したキー、行レベルセキュリティ、全エンドポイントの認証、データモデル、そして1,000ユーザー規模で何が起きるかを確認します。
- 2レポート
指摘事項を重要度順に並べ、修正ごとの固定価格を提示します。今あるものを強化すべきか、持ちこたえられない部分を作り直すべきかもご提案します。
- 3Harden
優先度の高い順に修正を適用し、テスト、ステージング環境、デプロイパイプラインを追加します。シークレットもコードから切り離します。
- 4保証
当社が手を入れた箇所は、30日間無償で修正します。
成果物
- 修正ごとの価格付き診断レポート
- セキュリティ修正:シークレット、認証、行レベルのルール
- テスト、ステージング、デプロイパイプライン
- 維持か作り直しかの書面による提言
- 30日間保証
完了の基準
- クライアント側バンドルにもリポジトリにもシークレットを残さない
- すべてのエンドポイントでサーバー側の認可チェックを行う
- 合意した負荷テストに合格する
お客様の所有物
- レポート
- 強化済みのコード(お客様のリポジトリに格納)
- パイプラインと各環境
- 保証
2025年5月の調査で、Lovable 製アプリのうち行レベルセキュリティが無効だった割合
出典:バイブコーディングのセキュリティ調査(2025〜2026年)使用ツール
可能な限り、今お使いのツールを活用します。
「バイブコーディングで作ったアプリの多くは動きます。しかし安全かどうかは別問題で、ツールはそれを教えてくれません。」
はじめ方
すべてのプロジェクトはAuditから始まります。
1〜2週間、実際に業務を担う方々と向き合い、投資回収の早い順に並べたコスト付きの Blueprint をお渡しします。$500 は全額、構築費用に充当します。
- Audit1〜2週間。$500。費用はBuildに充当されます。
- BlueprintAuditの2週目に含まれます。Auditに含まれ、複数フェーズのプログラムは別途お見積りします。
- Build2〜8週間。一括 $1,500 から。社内ツールは $3,000 から。
- Run60日間のハイパーケア後、月額契約へ移行。ハイパーケアは料金に含まれます。保守プランは月額 $50 から。
よくある質問
アプリの強化に関するよくあるご質問
作り直しを勧めて、その作業を売り込むのでは?
バイブコーディングのアプリの多くは、今の段階なら十分で、レポートにもそう記載します。作り直しが必要な場合は、どの部分をなぜ直すのかを価格付きで示します。そのレポートはどこへ持ち込んでいただいても構いません。
対応しているツールは?
Lovable、Bolt、v0、Cursor、Replit、Windsurf、Claude Code で生成されたコードに対応します。Supabase、Firebase、Vercel、自社ホスティングのいずれでも可能です。
何を用意すればよいですか?
リポジトリの閲覧権限、本番アプリのリンク、そしてアプリの内容と懸念点をお聞きする1回の打ち合わせだけです。
30日間保証の対象は?
当社が手を入れた箇所すべてです。30日以内に当社の修正が壊れたり、解決済みとした問題が再発した場合は、無償で修正します。新機能や、その後に御社チームが加えた変更は対象外です。
支払い方法と時期は?
固定価格の案件は、マイルストーンごとに請求します。キックオフ時に着手金、その後は各スプリントレビュー時にお支払いいただきます。保守プランは月額前払いで、30日前の通知で解約できます。プラットフォームやAIモデルの費用は実費のまま、明細付きでご請求します。
関連記事
その他のサービス
- サービス
Automate
ツール間でデータを手入力し直している、状況確認を手作業で追いかけている、レポートを1日待っている。そんなチームに。
- サービス
Modernise
年商$5M〜$100Mの事業を、スプレッドシートや旧式の ERP、誰も触れたがらないツールで回している企業。
- サービス
Advise
技術の意思決定を、確認してくれる経験者なしで行っている創業者や COO。
- サービス
フォワードデプロイドエンジニア
AI と自動化で会社の運営を変えたいと考え、エンジニアに現場のチームと一緒に働いてほしい経営陣。
- サービス
Extend
すでにプラットフォームを運用しているものの、手が足りない、または社内にないスキルが必要なチーム。
- サービス
AIエージェント
読み取りや判断を要する複数ステップの作業があり、目標が明確で、結果を承認する担当者がいるチーム。
- サービス
連携
ツールごとに情報が分散し、毎日ツール間でデータを再入力しているチーム。
- サービス
社内ツールとポータル
スプレッドシートと受信トレイで業務を回している、または顧客や取引先への状況連絡をメールで送っているチーム。
- サービス
ダッシュボードとレポート
毎週レポートのエクスポート、整形、貼り付けをしている、またはどの数字が正しいかで揉めているチーム。
Harden
実際に構築する担当者と話しませんか。
チームがいまだに手作業で行っている業務を、ディスカバリーコールでお聞かせください。当社が適任かどうかの判断と、最初に構築すべきものをお伝えします。
ディスカバリーコールを予約


















