APPROACH

AIと専門家で、
役割を分ける。

AIだけでも、専門家だけでも、うまくいかないことがあります。得意なことで役割を分け、つくったあとも使われ方を見ながら改善を続けます。

01 — HYBRID

AIと専門家の役割分担

何をつくるか、そのリスクを取ってよいかは専門家が決めます。テストや監視のように量の多い作業は、AIが受け持ちます。開発とセキュリティの現場で、速さと網羅をAIが、判断と責任を専門家が担います。

AIが担うこと

速さ・網羅・24時間

コードの下書きとレビューの補助
テストの自動生成と実行
AIペネトレーションテスト
ログを常時チェックし、異常を検知

専門家が担うこと

判断・設計・責任

要件定義と設計の判断
コードレビューとリリースの承認
検知されたリスクの評価と対応
お客様との対話と優先順位づけ

組み合わせると速く出しても、品質と安全を落とさずにすみます。

02 — LOOP

つくって終わりにしない

要件定義からリリースまでを一度きりにせず、運用で気づいたことを次の改善につなげます。

要件定義01目的と課題を整理し、つくるものとつくらないものを決めます。
設計・開発02設計は専門家が決め、実装はAIの補助で速く進めます。
テスト・検証03自動テストとAIペネトレーションテストで、公開前に問題を洗い出します。
リリース04結果を専門家が確認し、承認してから公開します。
運用・監視05ログや動きをAIが常時チェックし、異常を知らせます。
フィードバック06使われ方と検知の結果を振り返り、次の要件に反映します。

くり返し改善

03 — SECURITY

セキュリティの考え方

守りやすい構成を、設計の段階から選びます。監視はAIが休まず続け、判断と対応は専門家が行います。

01
攻撃を受ける面を小さく
常に動いているサーバーやプラグインを減らし、公開する部分を最小限にして、狙われる入口を少なくします。
02
認証とアクセス管理
管理画面やAPIは、SSO・多要素認証と権限の分離で守り、誰が何にアクセスできるかを明確にします。
03
更新を止めない
依存ライブラリの脆弱性を自動でチェックし、自動テスト・自動デプロイで安全に更新を続けます。
04
AIが見張り、専門家が判断する
WAFで攻撃を止め、ログはAIが常時チェックします。異常の判断と対応は専門家が行い、バックアップからすぐに戻せる状態を保ちます。

04 — PROCESS

進め方

STEP 01
まずは、ご相談
業務の流れや困りごとを伺い、ソフトウェアで解決できる範囲と優先順位を一緒に整理します。
STEP 02
小さく試す
試作・検証で実現性と使い勝手を確かめてから、本開発の範囲と進め方を決めます。
STEP 03
開発から運用まで
開発・公開後も、改修や保守、インフラの運用まで継続してお手伝いします。

例

コーポレートサイトをつくる場合

STEP 01
ご相談
サイトの目的と、載せたい内容を伺います。
ページ構成案
STEP 02
トップページを試作
トップページだけ先にデザインし、方向性を確かめます。
トップページの試作
STEP 03
制作と公開の準備
残りのページをつくり、ドメイン・サーバー・問い合わせフォームを設定します。
確認用のサイト
STEP 04
公開
表示と安全の設定を確かめてから公開します。
公開したサイト
STEP 05
更新・改修
定期的に相談しながら、内容の更新や機能の追加を続けます。
更新の記録