SYSTEM DEVELOPMENT / AI ENABLEMENT
得意領域
穴のない構成を、
最初から選ぶ。
サーバレスな開発を得意としています。弊社で請け負う開発では、セキュリティの穴となる構成は採用しません。
モバイルFlutter
フロントエンドReactReact Router / TanStack Start
バックエンドTypeScript · Go · PythonHono / Gin
インフラGCP · AWSVercel / Cloudflare
セキュリティの考え方
侵入経路になりうる場所を、
先に塞いでから作ります。
01クライアントWeb / ネイティブアプリ
想定される侵入経路
XSSCSRFトークン・端末内データの漏えいなど
対策
Web標準と各プラットフォームの公式開発ガイドに沿った、独自のチェック項目で確認します。
02アプリケーションHono / Gin / React Router / TanStack Start
想定される侵入経路
権限チェックのないAPIServer Actions の不正リクエストSQLインジェクションSSRF依存パッケージの脆弱性など
対策
依存関係の少ないフレームワークを採用。AIエージェントによるコードレビューとセキュリティ検査の後、人の手でも動作を確認します。
03インフラAWS / GCP / Vercel / Cloudflare
想定される侵入経路
設定不備過剰なアクセス権限認証情報・シークレットの漏えい大量リクエスト（DoS）など
対策
よほどの理由がない限りはサーバレス環境で構築し、独自のチェック項目に加えて外部の専門家が確認します。アクセス権限も厳重に管理します。
04データベースサーバレスDB
想定される侵入経路
外部からの直接接続過剰な権限での接続他ユーザーのデータへのアクセスバックアップからの漏えいなど
対策
サーバレス環境のDBを使い、インフラ層とアプリケーション層の二重で守ります。
※必要に応じて、外部のテスト専門会社による検証にも対応します。
※Next.js の採用実績もありますが、お客様からのご指定がない限りは採用を避けています。
事業内容
開発支援と、自社プロダクト。
開発支援
- システム開発受託
- ホームページ制作受託
- AI開発のリード・導入支援
- MCPサーバーの開発
進め方
専門家が判断し、AIが書く。
AI前提の開発
コードの多くはAIが書き、要件・設計・レビュー・品質の判断は人が担います。コーディング規約やテスト方針をAIが扱える形に整えて進めるため、開発が速くなるだけでなく、その仕組み自体がお客様のチームに残ります。
品質を守る仕組み
すべての変更は、次の順で確認してから取り込みます。
- 1コードレビューエージェントによる確認
- 2セキュリティエージェントによる検査
- 3人による動作確認
- +必要に応じて、外部のテスト専門会社による検証
料金の目安
ご予算に合わせて、
範囲からご相談できます。
開発支援
個別お見積り準委任契約・月単位
受託開発
100万円〜機能や規模によっては、これより小さなご予算でも対応できます
保守運用
個別お見積り月額
ご相談から開発開始まで
最初の打ち合わせで、
進め方と概算をお伝えします。
- STEP 1お問い合わせ案件の概要、希望する時期、ご予算感をお知らせください。決まっていない項目があっても構いません。
- STEP 2お打ち合わせ代表が直接お話を伺い、課題と開発の範囲をすり合わせます。
- STEP 3ご提案・お見積り技術構成、体制、スケジュール、お見積りをご提示します。
- STEP 4ご契約・開発開始契約を締結し、開発を始めます。
案件の規模によっては、協力会社のエンジニアが体制に加わる場合があります。その場合もご提案の段階で体制をお伝えします。
FAQ
よくある質問
Qデザイナーはいますか？
ビジュアルデザインは、外部のデザイナーと提携して対応しています。要件整理やUI設計は弊社で担います。
Q100万円以下の小さな開発も依頼できますか？
はい。機能や規模によっては対応できます。まずはご予算感とあわせてご相談ください。
Q既存システムの改修や、他社が開発したシステムの引き継ぎはできますか？
最初にコードと構成を確認し、セキュリティ上の課題があれば改修方針とあわせてご提案します。
Q打ち合わせはオンラインですか？
基本はオンラインで行います。必要に応じて訪問での打ち合わせも可能です。
Qリリース後の保守・運用もお願いできますか？
はい。月額の保守運用契約で、監視・不具合対応・機能追加に対応します。社内で運用を引き継ぐための支援も行います。
要件が固まる前でも、ご相談ください。
進め方・体制・概算費用まで、最初の打ち合わせでお答えします。