AI でリリースした。AI が確認しなかったのは、ここです。
AI ビルダーは本番まで一気に連れて行ってくれますが、地味な部分は飛ばします。フロントエンドのコードに貼られたキー、誰でも読めるデータベースのテーブル、足りないセキュリティヘッダー、検索エンジンがほとんど理解できないページ。URL を貼れば、優先度順の一覧が届きます。AI がそのまま適用できる修正付きです。
無料・登録不要。基本診断は、通常のブラウザと同じリクエストしか送りません。
AI で作ったサイトでよく見つかるもの
- 重大無料診断
公開 JavaScript の中の秘密キー
Supabase の service_role キーや secret キー、OpenAI・Anthropic・Stripe のシークレットキーが、すべての訪問者のブラウザに届いています。誰でもバンドルからコピーして、あなたのお金を使ったり、データを読んだりできます。
- 重大Pro
誰でも読めるデータベースのテーブル
Row Level Security がオフだと、Supabase のテーブルは公開キーを持つ誰にでも応答します。ドメイン確認後、読み取れる行の数を数えます。中身を読むことは一切ありません。
- 中無料診断
Content-Security-Policy も HSTS もない
これらがないと、注入されたスクリプト1つでセッションを盗まれ、初回アクセスが暗号化なしの HTTP に格下げされることもあります。たいていはホスティングの設定数行で済みます。
- 中無料診断
同意ツールなしのトラッカー、プライバシーポリシーなし
アクセス解析や広告のトラッカーがあるのに、認識できる同意ツールがページにない。プライバシーポリシーや利用規約へのリンクもない。GDPR 上の問題であり、決済サービスが最初に確認するところでもあります。
- 低無料診断
検索エンジンに届くのは空の殻
タイトル、説明文、サイトマップ、SNS 用プレビューの欠落。生の HTML と、実際のブラウザで描画したページの両方で確認します。
修正は AI 向けのプロンプトで届きます
CSP ヘッダーが何かを知らなくても大丈夫です。レポートのプロンプトを Lovable、Bolt、Cursor、Claude Code にコピーしてください。指摘の内容、場所、修正を確かめる方法がまとまっています。
shop.example の次の問題を修正してください。何かを変更する前にそれぞれの場所を特定し、直すのに必要な最小限の変更にとどめてください。 1. 公開 JavaScript バンドル(assets/index-3f9c.js)に Supabase の service_role キーが含まれています。 これを必要とする呼び出しはすべてサーバー関数に移し、Supabase でキーをローテーションして、ブラウザでは anon キーだけを使ってください。 2. Content-Security-Policy ヘッダーがありません。 ホスティング側で追加してください。default-src 'self' から始め、ページが実際に読み込むオリジンだけを許可してください。 完了したら再診断:https://scanyoursite.app/ja?check=shop.example
次のデプロイで、何かが壊れます
AI ツールはファイルを丸ごと書き換えます。直したはずのキーが戻り、ページに noindex が付きます。Pro なら新しいデプロイのたびに気づいて数分以内に確認し、新しく何かが壊れたときだけお知らせします。通知は Telegram、メール、Slack や Discord に届きます。
プランを見るよくある質問
本番サイトを診断しても安全ですか?
安全です。無料診断が送るのは、通常のブラウザや検索クローラーと同じリクエストだけです:ページ、スクリプト、robots.txt、サイトマップ、DNS、証明書。ログイン、フォーム送信、パスワードの推測は一切しません。
どのビルダーに対応していますか?
公開 URL があるサイトならどれでも:Lovable、Bolt、Cursor、v0、Replit、Windsurf、Base44、あるいは自分で書いたコード。公開中のサイトを外側から見るので、インストールは不要です。
指摘の内容を理解できる必要はありますか?
いいえ。各指摘には、ユーザーや請求額にとって何を意味するかが書かれています。レポートには、AI コーディングツールに貼り付けるプロンプトも付きます。
料金はいくらですか?
診断は無料です。監視は3サイトで月 $19 / €19 から。1日1回の診断、5分ごとの死活監視、デプロイごとのチェックが付きます。
URL を貼るだけ。1分ほどで一覧が届きます。
どの指摘にも、あなたにとっての影響と直し方が付いています。AI コーディングツールにそのまま適用させるプロンプトとしても受け取れます。
無料・登録不要。基本診断は、通常のブラウザと同じリクエストしか送りません。