架空例 備品を申請する
青葉工務店が椅子を1脚申請する、架空の備品アプリです。青葉工務店と別の会社のテスト用を作り、下の順に試します。
公開前に試す4項目
- 1. 申請
青葉工務店から椅子1脚を申請する。
合格 1件だけ登録され、担当者に届く。
- 2. 他社のデータ
別会社でログインし、その申請のURLを開く。
合格 申請内容を読めない。
- 3. 二重送信
送信を2回押す。通信切れ後も状態を確認する。
合格 申請は1件。受付済みか確認できる。
- 4. 復旧
試験環境で不具合を起こし、復旧手順を試す。
合格 担当者が利用を止め、元の版に戻せる。戻せるデータの範囲も確認できる。
他社から1件でも見えたら止める
画面でボタンを隠しても、URLやアプリの裏側への直接アクセスで内容が見えることがあります。申請の詳細・一覧・出力ファイルでも、会社と利用者の権限を確かめます。
誰が公開し、誰が止めるか
試した版と結果、止める担当者を1枚に残します。顧客情報や決済を扱うなら、その分野に詳しい人に設計とテストの結果を見てもらってから、公開範囲を決めます。
この記事の目次 5項目
自分のアプリで確かめる
自分のアプリで、操作・期待した結果・実際の結果・確認した人を1行ずつ記録します。
ここが未確認なら、立ち止まる
他社の情報が見える、受付状況が分からない、復旧の担当が決まっていない。残っている間は試験環境で直します。
AIに頼む時のたたき台
実際の構成・権限・業務に合わせて直してください。指示文だけで安全や正しさは保証されません。秘密・個人情報は入力しません。
まだ実装・公開しないでください。［使う人と業務］［役割とデータ］［予定する公開範囲］から、正常・権限違い・重複・復旧の確認を表にしてください。各行に、架空のテストデータ、操作、期待結果、合格・未確認の欄、確認する人を用意してください。判断できない前提は質問にし、既に試したこととして書かないでください。実際の情報や秘密鍵は求めないでください。
次の判断へ
関連する既存メディアで、もう少し詳しく学べます。移動先の上部から、この解説へ戻れます。
出典と確認範囲
出典・訂正・更新の方針判断に迷うところから、相談できます。
作ったアプリの確認、修正、費用や引継ぎを整理したい時に。日本プロダクトマネージメント合同会社が、対応できる範囲を確認します。
- 何をするアプリか
- どの操作で困っているか
- どこまで自分で確認し、何が未確認か
この3点の分かる範囲だけで構いません。秘密キー、パスワード、実際の顧客情報は送らないでください。実施範囲・費用・日程は個別に確認します。