主な機能
5つの監査レンズで、あなたのサイトを徹底的に分析します
セキュリティ監査
OWASP Top 10、シークレット漏洩、認証パターン、Webhookセキュリティなどを検査します。
パフォーマンス最適化
Core Web Vitals分析、日本向けCDN最適化、モバイルパフォーマンス、アセット最適化を行います。
LINE API監査
Webhook署名検証、トークン管理、LIFF設定、レート制限対応を検査します。
国際化・UXチェック
文字コード、日付・通貨形式、多言語対応、日本語UXパターンを検証します。
保守性
古い依存関係、コード構造分析、デプロイリスク、技術的負債を評価します。
レポートの流れ
監査結果 (Markdown)
## 重要な問題
### Critical — APIキーがハードコード
- ファイル: src/config.ts:24
- 影響: 第三者によるAPI悪用の可能性
- 修正: 環境変数に移行
## 改善提案
### Medium — 画像の最適化
- 未圧縮の画像が12件検出
- 推定改善: LCP -1.2s
クライアントレポート (PDF)
Critical: 1
Medium: 3
Low: 2
自動修正PRの例
安全に修正できる問題は、レビュー済みのプルリクエストとして自動作成されます。
fix: move hardcoded API key to environment variable
-const API_KEY = "sk_live_abc123...";
+const API_KEY = process.env.API_KEY;
対応プラットフォーム
Shopify
Liquidテンプレートのセキュリティ、ストアフロントAPIトークン、アプリ権限スコープ、チェックアウトスクリプトを検査します。