AIに作らせたStripeのサブスク課金、監査したらHighが6件出た話

AI 要約

Claude CodeでAI生成したLaravel製SaaSのStripeサブスク実装をセキュリティ監査したところ、High脆弱性が6件検出された。最も深刻な問題は、支払い失敗時も有料機能が使えるままになるアクセス制御の欠陥と、Webhook署名検証が環境変数未設定時に無効化される設計ミスの2点。AI生成コードは短時間で動作するプロトタイプを作れる一方、課金ロジックやセキュリティ処理など「正しく動くことが見えにくい部分」には重大な欠陥が混入しやすく、SaaSリリース前の人手による監査が不可欠であることを示す事例として注目される。