--- title: "社外レビュー前にHTMLコメント内の秘密情報を検出するチェックリスト" description: "「渡したHTMLのコメントに社内情報が入っていた」という事故を防ぎたい人向け。見落としやすい箇所と項目別の確認手順をまとめ、共有前の一巡で安心できる。" image: "https://giga-site.com/og-image.png" canonical: "https://giga-site.com/articles/html-comments-secret-external-review-checklist" markdown: "https://giga-site.com/articles/html-comments-secret-external-review-checklist/index.md" category: "セキュリティ" publishedAt: "2026-06-25" updatedAt: "2026-06-25" readingMinutes: 4 --- # 社外レビュー前にHTMLコメント内の秘密情報を検出するチェックリスト社外のデザイン会社やクライアントにHTMLを渡すとき、コメントの中に社内情報が紛れ込んでいないか、一項目ずつ確認するプロセスを持っていますか。HTMLコメントは画面上に表示されないため見落としやすく、渡した後で発見されると信頼問題に発展します。この記事では、依頼を出す直前に使える実践的なチェックリストを提供します。 > Source HTML: https://giga-site.com/articles/html-comments-secret-external-review-checklist > Article index: https://giga-site.com/articles/index.md ## なぜ危ないのか社外のレビュアーは受け取ったHTMLのソースを確認することが多く、特にフロントエンド開発者やQA担当者は当然のようにDevToolsを開きます。コメントに残っていた社内のシステム名、未発表の機能名、テスト用ユーザーの認証情報などが第三者に見える状態は、秘密保持契約の範囲外であっても好ましくありません。 AIツールを使って素早くHTMLを生成する現場では、生成物を確認せずにそのまま共有するケースが増えています。AIはプロンプトに含まれていた情報をコメントとして出力したり、自分の処理の説明をコードコメントとして埋め込んだりすることがあるため、生成直後の状態は必ず確認が必要です。 - 相手がログインなしで開ける状態か確認する - PCとスマホで最低1回ずつ表示を確認する - 内部情報・個人情報・不要な外部送信が残っていないか見る - レビュー期限と修正時の差し替え方を決めておく ## ソースで見る場所チェックすべき場所を優先度順に並べると、(1)``内のメタ情報周辺のコメント、(2)フォームの``要素周辺のコメント（テスト値やバリデーション仕様が書かれやすい）、(3)`