GovAppsプラグイン 安全性を確認できる無料kintoneプラグイン集
GovAppsプラグインは、GovApps(自治体向けkintoneアプリテンプレート集) の姉妹サイトとして、オープンソースで安全性を確認できる無料のkintoneプラグインを公開しています。
AIによる開発が当たり前になった今、誰でも簡単にkintoneプラグインを作って配布できるようになりました。 それ自体は良いことですが、その裏で「中身がブラックボックスのまま配布される」「安全性が確認されないまま 業務データを扱うプラグインが使われてしまう」といったリスクも同時に増えています。個人情報や業務の 機密情報を扱うkintoneに、出どころの分からないコードを組み込むことへの危惧から、私たちはこのサイトを 始めました。
「無料で・安全性を自分で確認できて・広告もない」プラグインの選択肢を増やすことで、少しでもこの状況の 改善に貢献したいと考えています。
公開しているプラグインのソースコードはすべて GitHub で公開しており、ライセンスはすべてApache License 2.0です。改変・複製・商用利用を含め 自由にお使いいただけます。
各プラグインのソースコードは、Claude・ChatGPT等のAIエージェントに読み込ませて内容を確認いただくことを 推奨しています。人手のレビューだけに頼らず、ご自身の環境・AIでもう一段の確認をしていただくことで、 導入前の安心材料にしていただければと思います。各プラグインのページにはGitHubへの直接リンクを掲載して いますので、そこからソースコード一式を取得できます。
各プラグインは、実装時にkintoneセキュアコーディングガイドライン に沿ったチェックリスト(XSS対策・外部通信の有無・認証情報の扱い等)を作成しています。各プラグインの ページにサマリを掲載し、詳細はGitHub上のチェックリストファイルから確認できます。
プラグインの実行コード(kintone上で動く部分)には外部ライブラリを一切組み込まず、vanilla JavaScriptの みで実装しています。kintone以外のサーバーへの通信も行いません(例外的に外部ライブラリを使う場合は、 そのプラグインのページに明記します)。
本サイト・配布するプラグインのいずれにも広告は含まれません。
恐れ入りますが、本サイトでは新規プラグインの作成要望は受け付けておりません。公開しているプラグインへの 不具合報告・改善要望は、各プラグインのページから該当のGitHub Issueへお寄せください。
本サイトは合同会社Ponsが運営しています。