AI時代の攻撃から、
顧客情報を守る
脆弱性診断。

AIを悪用した攻撃でも狙われる、Web・APIの脆弱性や権限の不備を調べ、修正を支援します。ただし、すべての攻撃や情報漏えいを防ぐ保証ではありません。フィッシング対策、端末対策、常時監視などは、本サービスの標準範囲に含みません。

はい。攻撃する側がAIを利用することと、診断対象にAIが搭載されていることは別です。一般的な会員サイトや業務システム、SaaSも、情報の扱いや公開範囲に応じて診断をご検討いただけます。

ご相談いただけます。診断は対象への実施許可と検証環境などを、修正開発はソースコードや構成情報へのアクセスなどを確認します。既存の開発会社との役割分担も整理したうえでご提案します。

いずれもご相談いただけます。修正のみの場合は、既存の診断報告書とシステム構成を確認して対応範囲を検討します。診断と修正開発は分けてお見積もりします。

画面・APIの数、利用者の権限種類、テナント構成、業務フロー、診断方法などで変わります。対象を整理したうえで、診断範囲・期間・費用をご提示します。再診断の対象・回数・期限も事前に明示します。

ご契約前に、独立性や診断事業者の選定基準をお知らせください。開発担当と診断担当の役割、外部専門家の参画要否を整理し、ご要件を満たせる体制かを確認します。

定期的な診断、大きな変更箇所の再評価、ライブラリの確認などをご相談いただけます。継続支援の頻度と対象は個別に設定します。24時間の監視や即時の攻撃遮断を行うサービスではありません。