公開前に学ぶアプリセキュリティ入門

このコースで身につくこと

修了する頃には、次ができるようになります

• 公開されたアプリの何が誰から見えるのかを、ブラウザの開発者ツールで自分の目で確認できる
• 小さなアプリの事故の大半を占める3つの過ち（RLS未設定・鍵の直書き・Gitへの秘密混入）を、自分のアプリで点検できる
• Supabaseのテーブルにアクセス制御（RLS）をかけ、かかっていることをテストできる
• APIキーと環境変数を、ローカル・GitHub・デプロイ先のそれぞれで正しく管理できる
• パスキーとMFAを前提にした、現行基準（NIST SP 800-63B-4）のログインを設計できる
• AI機能を組み込んだときに増える攻撃面（プロンプトインジェクション・課金暴走）を説明できる
• 実在の患者情報を、AIに入れてよい形（ダミー化・構造化・一般化）に変換できる
• 端末暗号化・同期・共有・削除まで、手元の医療情報の置き場所を管理できる
• 公開前チェックリストを毎回回し、事故が起きたときの初動（キー無効化・緊急遮断・開示判断）が取れる
• セキュリティ部門の審査（チェックシート・認証・Trust Center）に、根拠文書つきで回答できる
• 医療法施行規則・経営ガイドラインの言葉で、経営層に通る稟議書を書ける
• 組織のAI利用ルール（用途分類・許可ツール・報告ライン）を策定し、段階導入を設計できる