社内ツール点検
社員が自作した業務ツール（GASやWebアプリ）のプログラムを読むだけで点検します。
危ない書き方や、会社の管理から外れているところを、わかりやすい言葉でお伝えします。
攻撃や書き換えは一切しません。
調べる5つのこと
- APIキー・パスワードの書き込みプログラムの中に、APIキーやパスワードがそのまま書かれていないか
- 公開設定のミスコードや、Googleのツールの画面が、誰でも見られる設定になっていないか
- 会社の持ち物になっているか社員個人のアカウントや個人のメールアドレスに頼っていないか
- 一人しか分からない状態作った人がいなくなると、誰も直せなくなる作りになっていないか
- 外部へのデータ送信お客様の情報などを、社外のサービスへ送っている箇所がないか
使い方（3ステップ・GitHubのURL）
- 1GitHubで、点検したいツールのページを開きます。
- 2ブラウザのアドレス欄のURL（例：https://github.com/会社名/ツール名）をコピーします。
- 3上の欄に貼り付けて「点検する」を押します。1分ほどで結果が出ます。
GitHubのURLで点検できるのは、公開されているリポジトリです。
GitHubを使っていない（GASだけ）場合や、非公開のコードは、「コードを貼る」で点検できます。
貼ったコードは保存せず、AIにも送りません（AIに渡すのは、見つかった項目の説明だけです）。
詳しく見てほしい場合は、みんなのデジタル参謀にご相談ください。