BB Preflight · by FOREST LIFE*
離陸の前に、Mac の入口を点検する。
BB Preflight は、Mac を1台点検する無料の道具です。外から届く入口や、ファイルに書かれたままの鍵などを見て、離陸してよいかを3段階で答えます。
- macOS 専用
- 無料
- 読み取るだけ
- AI への依頼文つき
Whyあなたの Mac、いくつ入口が開いていますか
すぐに答えられる人は、ほとんどいません。私も答えられませんでした。
AI と一緒にアプリを作るうちに、私の Mac には知らないうちに入口や鍵が増えていました。ファイルに書いたままの鍵も、そのひとつです。自分で点検したつもりでも、見落としは残っていました。BB Preflight は、その失敗から生まれました。
IPA（独立行政法人情報処理推進機構）も呼びかけているとおり、狙われるのはもう大きな会社だけではありません。守ることを、誰かに任せきりにする必要もありません。点検は1〜3分で終わります。「よし、自分の Mac は自分で守る」。そう思えたら、今日から始めましょう。
Promises3つの約束
読み取るだけで、何も変えない
設定を見るだけです。ファイルを消したり、設定を書き換えたりはしません。直すかどうかは、あなたが決めます。
管理者のパスワード（sudo）を使わない
パスワードを聞かれることはありません。ふだんのユーザーの権限で動きます。
点検結果をどこにも送らない
結果はこの Mac の中にだけ残ります。どこかのサーバーに送ることはありません。
ソースコードは GitHub で公開しています。何をしているかは、誰でも確かめられます。macOS に最初から入っている python3 だけで動き、ほかに入れるものはありません。
Checks何を見るか
次の21項目を順に見て、それぞれに色の点を付けます。「NEW」は 1.3.0 で増えたもの、「強化」は 1.3.0 で見る範囲を広げたものです。
- ファイアウォール外からの接続を止める壁が、働いているか。
- 遠隔操作・共有の入口画面共有やファイル共有などが、外から使える状態になっていないか。
- 外から届くアプリ同じ Wi-Fi などから接続できる状態のアプリがないか。
- 公開しているサイト台帳に書いたサイトや管理画面が、外から見えているか。
- API キーなどの鍵強化ファイルに書かれたままの鍵がないか。
- AI の自動実行AI が人の手を離れて、決まった時間に動く仕組みがないか。
- npm の感染対策パッケージを入れるときに、乗っ取られた部品への備えがあるか。
- AI に与えた権限AI のツールに、どこまで任せているか。
- Mac の守りSIP・Gatekeeper が働いているか。自動ログインが切れているか。
- 更新の設定ウイルス対策のデータを自動で受け取るか。届いた更新が入らないままになっていないか。
- ディスクの暗号化Mac をなくしたときに、中身を読まれない設定か。
- SSH の鍵パスワードのない鍵や、外から入れる設定がないか。
- 遠隔操作アプリほかの人が操作できるアプリが入っていないか。
- バックアップもしものときに、戻せる状態か。
- 自動で起動するものMac の起動やログインで勝手に動くものに、怪しい場所や作り手の分からないものがないか。
- 名前を偽ったアプリApple や Google を名乗るのに、本物の署名がないアプリがないか。
- シェルと git への居座りターミナルや git を使うたびに、知らないものが動く仕掛けがないか。
- 開くだけで動く仕掛けAI やエディタでフォルダを開くだけで動く設定や、指示ファイルに隠れた見えない文字がないか。
- AI ツールの鍵と版強化AI ツールの鍵がほかの人にも読めないか。既知の弱点を直した版になっているか。
- ブラウザの拡張機能会話を盗むと報告された拡張機能や、公式ストアの外から入ったものがないか。
- AI のペンテスト（Strix）NEWStrix の結果に重い指摘が残っていないか。0件でも、途中で止まった回ではないか。
- NO-GO離陸の前に、直してほしいことがあります。
- CAUTION急ぎではないけれど、確かめておきたいことがあります。
- CLEAR見た範囲では、気になるところはありません。
Screens画面の紹介
画面はすべて見本のダミーデータです。
Install導入の3ステップ
ダウンロードする
メールのリンクから受け取ります。Safari なら自動で「BB-Preflight」フォルダになります。zip のままのときは、ダブルクリックするとフォルダが開きます。
開く
フォルダの中の Preflight.command をダブルクリックします。初めてのときは準備をして、台帳（点検する範囲のメモ）が開きます。「アプリケーション」にも起動ボタン「BB Preflight」が置かれます。
台帳を書いて、点検する
自分のサイトや使っているサービスを台帳に書いて保存し、もう一度開きます。点検はふつう1〜3分で、終わるとブラウザで結果のレポートが開きます。
macOS に止められたとき
初めて開くとき、macOS が「開けません」と止めることがあります。ネットから取ってきたファイルなので、念のため止めています。
「システム設定」→「プライバシーとセキュリティ」を開き、下の方にある「このまま開く」を押してください。もう一度確認が出るので、そこでも「このまま開く」を押します。
macOS 15 からは、右クリックの「開く」では許可できなくなりました。
1. 初めて開くと、こう止められます。「完了」で閉じます。 
2. 「プライバシーとセキュリティ」の下の方で「このまま開く」を押します。 
3. 確認が出たら、もう一度「このまま開く」を押します。
Limitsできないこと
- LAN から実際にその入口へ届くかは、試しません。この Mac の設定と、開いている入口を見るだけです。
- 「問題なし」は、安全の保証ではありません。見た範囲で、気になるところがなかったという意味です。
- 無料の道具で、保証はありません。使った結果の判断は、ご自身でお願いします。
FAQよくある質問
点検の結果は、どこかに送られますか？
送りません。結果はこの Mac の中にだけ残ります。メールを登録しても、点検の結果とはつながりません。
Windows でも使えますか？
今は Mac だけです。Windows には対応していません。
料金はかかりますか？
無料です。
自分で直せますか？
多くは直せます。レポートの「やること」には、項目ごとに直し方と、かかる時間の目安、「元に戻すには」が書いてあります。システム設定の画面だけで終わるものは「自分でできる」、少し知識が要るものは「詳しい人か AI に頼むと安心」と表示します。
難しいと感じたら、カードの「依頼文をコピー」を押して、Claude Code などの AI にそのまま貼ってください。AI があなたの Mac に合わせて、直す手順を一緒に進めます。依頼文には、鍵の値やファイルの中身は入っていません。AI に変更を任せる前に、何を変えるかを必ず見せてもらい、納得してから進めてください。
直したら、もう一度 BB Preflight を開いて点検してください。直っていれば「前回の点検から変わったこと」に出ます。
何かを入れる必要はありますか？
ありません。macOS に最初から入っている python3 だけで動きます。管理者のパスワードも使いません。
本当に読み取るだけか、自分で確かめられますか？
はい。ソースコードを GitHub で公開しています。技術のある方は、そこから直接動かすこともできます。すぐ使える zip は、メールを登録した方にお送りしています。 ソースコードを見る（GitHub）
Storyなぜ、無料で公開するのか
「見たつもり」では守れない。そう思って、Mac の実際の状態を測る道具を作り始めました。
その途中で出会ったのが CyberRiskScape です。システムの構成図を描くと、200 を超える脅威のルールで弱いところを洗い出してくれるオープンソースの道具で、Apache License 2.0 で公開されています。BB Preflight は、Mac で測った結果から構成図を自動で作り、この仕組みでも評価できるようにしました（専門家向けの追加機能です）。専門家の考え方を、専門家でなくても使えるようにしたかったのです。公開してくださった作者の TAKASHI OMOTO さんに、心から感謝しています。
同じ見落としを抱えたままの Mac は、きっとたくさんあります。だから、誰でも使えるように無料で配ることにしました。点検の数分で、知らなかった入口が見つかるかもしれません。まずは一度、離陸前の点検をしてみてください。
BB Preflight は独立したアプリで、CyberRiskScape の公式のものではありません。
Downloadダウンロード
メールアドレスを登録すると、確認のメールをお送りします。リンクを押すと、ダウンロードの案内が届きます。