セルフチェック
「3つの怖さ」セルフチェック
10問・2分・登録不要。結果はその場で出ます。
「わからない」は穴として数えます。答えられないこと自体が、確かめるべきところです。
01他人のデータが見える
Q1テナントの分離が、コードの書き忘れ1つでは破れない仕組みになっている
Q2すべての API で、見てよいデータかの確認をテストで確かめている
Q3AI が書いた認可のコードを、人がすべて読んでからマージしている
Q4項目ごとの制限（例：年商は営業だけ）を、画面だけでなく API でも効かせている
02AIが本番を壊す
Q5AI が使う資格情報では、本番のテーブルを消せない
Q6誤って消したレコードを、その日のうちに戻す手順がある
Q7スキーマの変更は、レビューを通ったものだけが本番に入る
03何が起きたか説明できない
Q8「誰が、いつ、何を変えたか」を、顧客に聞かれたらその日のうちに出せる
Q9変更する前の値が残っている
Q10その記録を、アプリの管理者でも書き換えられない
結果
10問中 0問に備えあり
01他人のデータが見える穴あり 4問
Q1 テナントの分離が、コードの書き忘れ1つでは破れない仕組みになっている（）
Polastack ではどのテナントのデータかは、基盤がすべての API で確かめます。コードの書き忘れでは破れません
Q2 すべての API で、見てよいデータかの確認をテストで確かめている（）
Polastack では判定は基盤がすべての API に掛けます。許可を書いていないテーブルは拒否されます
Q3 AI が書いた認可のコードを、人がすべて読んでからマージしている（）
Polastack では画面のコードに権限の条件は書きません。権限は設定として、プルリクエストで読めます
Q4 項目ごとの制限（例：年商は営業だけ）を、画面だけでなく API でも効かせている（）
Polastack では列ごとの制限も、基盤が API で掛けます
02AIが本番を壊す穴あり 3問
Q5 AI が使う資格情報では、本番のテーブルを消せない（）
Polastack ではテーブルの変更は Git のマージだけです。AI のトークンからは拒否されます
Q6 誤って消したレコードを、その日のうちに戻す手順がある（）
Polastack では消したレコードは、30日以内なら元に戻せます
Q7 スキーマの変更は、レビューを通ったものだけが本番に入る（）
Polastack ではスキーマの変更は、プルリクエストのマージでしか反映されません
03何が起きたか説明できない穴あり 3問
Q8 「誰が、いつ、何を変えたか」を、顧客に聞かれたらその日のうちに出せる（）
Polastack では誰が・いつ・どのアプリから・何を変えたかが、最初から記録に残ります
Q9 変更する前の値が残っている（）
Polastack では変更前後の値が、すべて記録に残ります
Q10 その記録を、アプリの管理者でも書き換えられない（）
Polastack では記録は管理者にも消せず、改ざんされていないかを検証できます