こんな不安はありませんか。
-
外注で作ったサービスを、一度確認しておきたい。
動作の確認はしていても、顧客情報の扱いや権限の設計まで適切か判断できない。
-
顧客情報が、どこに残っているか分からない。
データベース、外部サービス、ログ、バックアップまで整理できていない。
-
公開や大きな改修の前に、確認したい。
会員登録、ログイン、注文、予約などの重要な処理を見直しておきたい。
-
問題を指摘されても、何から直すべきか分からない。
影響と優先順位を整理し、開発担当者が作業できる形にしたい。
コードだけでなく、顧客情報が流れる経路を確認します。
- 顧客情報の収集・保存・削除
- どの情報を集め、どこに保存・送信し、削除や保存期間をどう扱っているかを確認します。
- ログイン・閲覧・操作権限
- 利用者や管理者が、許可された情報だけを見たり操作したりできる設計かを確認します。
- API・外部サービスとの連携
- 外部への送信、返す情報の範囲、認証や権限の扱いを確認します。
- コード・利用ライブラリ
- 入力処理、秘密情報の扱い、利用ライブラリの既知の問題などを確認します。
- 設定・ログ・バックアップ
- ご提供いただいた資料をもとに、公開範囲、権限、ログやバックアップに残る情報を確認します。
対象と確認方法は、サービスの構成やご提供いただける情報に合わせて決めます。実環境での検証が必要な内容は、別途ご提案します。
AIで調べ、担当者が確認し、必要な箇所を専門家が深く検証します。
- 1 AI・解析ツール
AI・解析ツールで一次レビュー
コードや資料を確認し、問題の候補、関連する処理、改善案を整理します。
- 2 アルヴァ担当者
アルヴァ担当者が根拠を確認
指摘の根拠と影響を確認し、優先順位を付けます。確認済みの問題と、追加検証が必要な内容を分けてお伝えします。
- 3 専門家(必要な場合)
必要に応じて専門家の詳細レビュー
複雑な権限設計や実環境での検証など、より深い確認が必要な場合に、適した専門家と追加の作業をご提案します。
詳細レビューや修正は、対象・担当者・費用をお伝えし、合意してから進めます。
開発担当者が、改善に使える形でお渡しします。
-
経営者・事業責任者向けの概要
主なリスク、業務への影響、改善の優先順位。
-
開発者向けの指摘一覧
コード・設定の根拠、影響、確認状況、修正方針。
-
改善の進め方
先に直す項目、追加で確認する項目、作業の目安。
-
レビューの対象と未確認事項
どこまで確認し、何が未確認か。
説明用の架空例
- 確認した内容
- 対象の注文が、ログインしている利用者のものかを確認する処理が見当たりません。
- 想定する影響
- 他の利用者の注文情報を取得できる可能性があります。
- 改善案
- 注文の所有者を確認する処理を追加し、他の利用者からの取得を拒否するテストを用意します。
- 確認状況
- コード上の懸念。実際に取得できるかは追加検証が必要です。
実在のお客様・サービスの指摘ではありません。
ご相談から、レビュー・改善まで
- STEP 1
無料相談
サービスの概要と、気になっていることを伺います。
- STEP 2
範囲と費用をご提案
対象、確認方法、情報の取り扱い、納品物を決めます。
- STEP 3
レビュー
合意したコード・資料をもとに確認します。
- STEP 4
改善提案と説明
根拠、影響、優先順位、修正方針をお伝えします。
- STEP 5
必要に応じて追加支援
専門家の詳細検証、修正、修正後の再確認をご提案します。
料金は、確認する範囲に合わせてお見積もりします。
-
初回レビュー
個別見積もり
対象を決めて確認し、改善提案と説明まで行います。
-
専門家の詳細レビュー
個別見積もり
専門家による設計評価や追加検証を行います。
-
修正・再確認
個別見積もり
改善作業や開発会社との調整、修正後の確認を行います。
-
継続レビュー
個別見積もり
重要機能の変更などを、合意した範囲で定期的に確認します。
初回ヒアリングとお見積もりは無料です。サービスの規模、確認したい機能、ご提供いただける資料を伺い、作業を始める前に費用をご案内します。
コードや資料の取り扱いも、始める前に決めます。
お預かりする情報、AIを利用する範囲と送信先、保管場所、アクセスできる担当者、終了時の削除方法を、レビュー開始前にご説明します。必要な場合は、秘密保持契約を締結します。
レビューは合意した範囲と確認時点の情報を対象とします。確認した内容と未確認事項を報告書に明記し、改善後の再確認もご相談いただけます。すべての問題の検出や、将来の事故防止を保証するものではありません。
よくある質問
技術に詳しくなくても相談できますか?
はい。サービスの概要と気になっていることを伺い、必要な確認や、開発会社に相談する内容を整理します。
コードをまだ用意できていません。
概要だけでもご相談いただけます。コードレビューには対象コードへのアクセスが必要です。開発会社への確認方法も含めてご提案します。
Shopifyなどのサービスを使っているECも対象ですか?
ご相談いただけます。プラットフォーム本体のコードは確認できないため、自社の設定、追加コード、外部サービスとの連携、運用などから対象を決めます。
AIだけでレビューするのですか?
AIと解析ツールで問題候補を調べ、アルヴァの担当者が根拠を確認して改善提案をまとめます。詳細な検証が必要な内容は、専門家の追加レビューをご提案します。
問題が見つかった場合、修正も依頼できますか?
修正や開発会社への指示、修正後の再確認もご相談いただけます。レビューと追加作業の範囲・費用は分けてご案内します。
動いている本番サービスに影響はありますか?
通常の一次レビューは、合意したコードと資料をもとに行います。本番環境へのアクセスや動作検証が必要な場合は、方法と対象、実施時間を事前に合意します。
料金と期間はいつ分かりますか?
無料相談でサービスの規模や確認したい内容を伺い、レビュー開始前にご案内します。
気になっているサービスについて、まずはお聞かせください。
「外注で作ったECを確認したい」「顧客情報の扱いを整理したい」など、概要だけでもご相談いただけます。初回ヒアリングとお見積もりは無料です。
フォームには、ソースコード、顧客情報、パスワード、APIキーを入力しないでください。資料の共有方法は、担当者からご案内します。