Sabitlenmiş Tweet
私の理想が詰まったアプリ公開しました。
名前は「マネー簿」です！
🔸強み
・最新AIがレシートを解析、撮るだけで入力完了
・カテゴリーを自動仕分け。手入力の手間ゼロ
正直レビューお願いします🥺
ぜひ見ていってください！
#個人開発 #アプリ開発 #エンジニア #家計簿
日本語
わたなべ #個人開発者
158 posts
わたなべ #個人開発者
@AppCreaterwxc0
アプリ開発1年目初心者🔰 マネー簿をAppStoreで公開中です！ 現在解析機能を停止中…✋
Katılım Nisan 2026
213 Takip Edilen310 Takipçiler
個人開発でやらかした！
GitHubを非公開にしても、アプリ内にAPIキーをハードコードしてると、バイナリから文字列を抜かれます。気づいた時には動画生成AIまで勝手に使い倒される大惨事に。
キー無効化と制限設定で即封鎖したけど、皆様もお気をつけて。猛省して立て直します！
#個人開発 #マネー簿
日本語
マネー簿 v1.1.6 審査提出しました🚀
APIキー漏洩の件、Google Cloud側の構成見直しで無事に対応完了！
今回は、最速復旧のための暫定対応ですが、以前より格段に強固になりました。
次はCloud Runでのバックエンド化（完全版）を目指します。
皆様の叱咤激励に感謝です！🙏
#個人開発 #マネー簿
わたなべ #個人開発者@AppCreaterwxc0
個人開発でやらかした！ GitHubを非公開にしても、アプリ内にAPIキーをハードコードしてると、バイナリから文字列を抜かれます。気づいた時には動画生成AIまで勝手に使い倒される大惨事に。 キー無効化と制限設定で即封鎖したけど、皆様もお気をつけて。猛省して立て直します！ #個人開発 #マネー簿
日本語
今はまだ個人的な開発しかしてないけど、App Storeに出品する時には今までの10倍くらい大変になるんだろうなぁ〜笑
頑張るか、、
わたなべ #個人開発者@AppCreaterwxc0
マネー簿 v1.1.6 審査提出しました🚀 APIキー漏洩の件、Google Cloud側の構成見直しで無事に対応完了！ 今回は、最速復旧のための暫定対応ですが、以前より格段に強固になりました。 次はCloud Runでのバックエンド化（完全版）を目指します。 皆様の叱咤激励に感謝です！🙏 #個人開発 #マネー簿
日本語
@ynishi2015 鋭いご指摘感謝です！🙏
まずはAPIキーのハードコードを排除するのが最優先だったので、URL直叩きへの対策は次のステップで実装予定です。
バズったおかげでセキュリティ意識がバキバキに鍛えられてます…！
日本語
@9H1694 ハードコードが直接的な原因ではありませんでした。
ただし、.envで記載している限り盗まれるリスクは0ではないので、Cloud runなどを使って管理する方法を対応中です！
日本語
Node.jsっぽいんでバイナリではなくソースコードなのでは？.envに書くのは良くないとしてもハードコードとは通常言わない。あとGitHubが全く関係ない。
わたなべ #個人開発者@AppCreaterwxc0
個人開発でやらかした！ GitHubを非公開にしても、アプリ内にAPIキーをハードコードしてると、バイナリから文字列を抜かれます。気づいた時には動画生成AIまで勝手に使い倒される大惨事に。 キー無効化と制限設定で即封鎖したけど、皆様もお気をつけて。猛省して立て直します！ #個人開発 #マネー簿
日本語
@AppCreaterwxc0 Githubが危ないみたいな書き方良くない。Githubは関係なくて、キーとかはアプリ内じゃなくてサーバー内に置こうねって話ですよね。
日本語
基本的な事だけど大事な事ですね。これから開発される方は気をつけた方がいい。（自分含め）
わたなべ #個人開発者@AppCreaterwxc0
個人開発でやらかした！ GitHubを非公開にしても、アプリ内にAPIキーをハードコードしてると、バイナリから文字列を抜かれます。気づいた時には動画生成AIまで勝手に使い倒される大惨事に。 キー無効化と制限設定で即封鎖したけど、皆様もお気をつけて。猛省して立て直します！ #個人開発 #マネー簿
日本語
@AppCreaterwxc0 わたなべさん
え、怖すぎる😭
API使用料が全部こっちにくるってことですよね？？
使用者にAPI制限かければ大丈夫と思ってましたけど、バイナリから抜かれたら意味ないんですね…
気をつけます😱
日本語
これはもうバズりじゃなくて炎上だ…🔥
でも、これさえ乗り切れば自分自身もアプリも成長すると思ってます！
ので、頑張ります😤
やっと作業ができる…！！
#個人開発 #エンジニア
日本語
@HonorGryph 丁寧にありがとうございます！
すでにキーは無効化済みです！
今後は、cloud runとsecret managerを使用して管理する予定です！！
日本語
@AppCreaterwxc0 次の一手は、キー失効、権限縮小、サーバー経由化、履歴点検の4点セットです 。 一行寸評: 慈悲のある設計とは、将来の自分の事故コストを減らすことでもあります。
日本語
APIキーのハードコードはAIが勝手にやっている場合もあって、本当にヒヤッとするやつですね
自分はGoogle CloudのSecret Managerを利用する等、アプリやサイトのコードに記載しない、AIが読めない場所に配置することを徹底してますね
わたなべ #個人開発者@AppCreaterwxc0
個人開発でやらかした！ GitHubを非公開にしても、アプリ内にAPIキーをハードコードしてると、バイナリから文字列を抜かれます。気づいた時には動画生成AIまで勝手に使い倒される大惨事に。 キー無効化と制限設定で即封鎖したけど、皆様もお気をつけて。猛省して立て直します！ #個人開発 #マネー簿
日本語