2026.10.02（金）
- 注目検索ワード
HASHコンサルティングはロックオンと協業し、ロックオンが運営するECオープンソース「EC-CUBE」のユーザ向けに、構築されたECサイトの脆弱性を診断する「EC-CUBEセキュリティ診断サービス」を提供開始した。
BSIグループジャパンは、セキュリティ診断の内製化を支援する脆弱性診断のトレーニングコースを開始すると発表した。
NHNテコラスとイードは、共同で実施した「WEBアプリケーション脆弱性診断サービス」の利用実態に関するアンケート調査の結果を発表した。
DNPは、金融機関に求められるサイバーセキュリティ対策について、即効性のある対策を中心に選んだ3つのサービスをメニュー化して提供を開始すると発表した。
HASHコンサルティングは、新サービス「脆弱性検査ハンズオンセミナーwith OWASP ZAP」を提供すると発表した。
NHN テコラスは、統合セキュリティ支援サービス「TECHORUS SECURITY」において、新たに「WEBアプリケーション脆弱性診断サービス」の提供を開始した。
SHIFT SECURITY 社 代表取締役社長 松野 真一 氏は、これまでの脆弱性診断事業が、売上規模が診断員の数に比例する典型的労働集約型産業になっていること、及び、診断員の技術に依存する属人性の高いサービスであるため品質にバラツキがあるという 2 つの問題点を指摘した。
ITRは、国内の脆弱性診断市場規模推移および予測を発表した。
NVCは、Webサーバ脆弱性診断サービス「WVDS（Web Server Vulnerability Diagnostic Service）」の提供を開始する。
![[レポート] 医療とセキュリティのハッカソン「Medical x Security Hackathon 2015」 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/13898.jpg)
実際の医療現場で使われているレセプトソフトなど数種類のWebアプリケーションが主催者から提供され、それに対して脆弱性診断を行う。ソースコードが提供されるものもあるので、テストはブラックボックス形式の診断かソースコード診断かは問わない。
JNSAとOWASPの日本支部であるOWASP Japanは、「脆弱性診断士スキルマップ（Webアプリケーション）」を作成、公開した。
日本IBMは、アークサン・テクノロジー合同会社とクラッキング対策において協業したと発表した。
DRM技術によるコンテンツ・文書保護サービスを開発提供するサイファー・テック株式会社は5月30日、スマートフォンゲームアプリ向け脆弱性診断サービスを6月から開始すると発表した。
KCCS）は、同社の子会社である京瓷信息系統（上海）有限公司が、クラウド型ネットワーク脆弱性診断サービス「nCircle PureCloud オンデマンド」を提供開始する。
KCCSは、ウォッチガードと協業すると発表した。今回の協業によって、KCCSはウォッチガードの最高レベルのパートナーである「WatchGuard RED Partner」として認定され、ウォッチガードの「WatchGuard XTM」の販売を開始する。
NECビッグローブ（BIGLOBE）は12日、Webサイトの脆弱性を毎日検査する三和コムテック社のクラウド型脆弱性診断サービス「McAfee SECURE」の提供を開始した。
SSTは、「官公庁」「自治体（地方公共団体）」「教育機関」などを対象にCSRF脆弱性の診断・対策措置を期間限定で無償提供する。
KCCSは、小・中規模のネットワークに対応したクラウド型ネットワーク脆弱性診断サービス「nCircle PureCloud」の提供を開始した。
DNPとBBSecは、共同で「Web脆弱性診断サービス」の期間限定パッケージの提供を開始した。
ネットエージェント株式会社は7月21日、クラウド環境に潜むリスクと脆弱性を検証・診断し、改善方法と回避方法を提案するサービス「クラウドセキュリティ診断サービス」の販売を同日より開始したと発表した。本サービスは、同社社独自のチェックシートによるリスクと脆弱
NTTコミュニケーションズ株式会社（以下、NTT Com）は1月27日、ネットワーク機器やサーバなどのIT資産に対して最新の脆弱性診断環境を提供し、顧客にて継続的に診断を実施し、その結果を管理するサービス「Bizセキュリティ 脆弱性マネジメント」を2月1日より提供開始す
株式会社UBICと、株式会社サイバーディフェンス研究所は12月17日、情報漏えいや不正アクセスなどに対する緊急対応、危機管理体制構築、不正抑止の分野等に関して提携したと発表した。
株式会社セキュアスカイ・テクノロジーは11月5日、「脆弱性の有無」「不正アクセス実態」「情報資産の重要度」の3つの観点からWebサイトを調査し、Webサイトから情報漏えいが起きるリスクの大きさを5段階評価する「Webサイト情報漏えいリスク調査サービス」開始した。
株式会社大塚商会は10月8日、Webアプリケーションを利用している公開サイトの脆弱性を診断する「FMS Web脆弱性診断サービス」を10月13日より開始すると発表した。同サービスは、年1回の定期診断と、月1回の簡易診断を行い、動的なWebコンテンツを持つサイトにセキュリ
株式会社セキュアスカイ・テクノロジーは10月8日、最短2日間でWebサイトやWebアプリケーションの安全度を判定する「エクスプレス診断サービス」を提供開始した。ユーザー登録ページ等の10のWebページを同社が選定し、SQLインジェクションなど6区分22項目の診断を行う。
株式会社ブロードバンドセキュリティ（BBSec）は4月23日、企業のインターネットシステムにおける継続的なセキュリティ確保に向けた「脆弱性診断保守サービス」を新たに開始した。
株式会社トライコーダと株式会社アイアクトは3月30日、Webアプリケーションの脆弱性に特化した情報サイト「脆弱性診断.jp」にて、共同でWebサイトの脆弱性を防ぐセキュリティ要件をまとめた仕様書「発注者のためのWebシステム/アプリケーションセキュリティ要件書」を
住商情報システム株式会社（SCS）は2月5日、従来から提供してきたWebアプリケーション脆弱性診断サービス「SCSセキュリティアセスメントサービス」に追加して、「Webアプリケーション脆弱性診断トレーニングサービス」の提供を開始した。
株式会社Imperva Japanは11月19日、急増するSQLインジェクション等のWebアプリケーションの脆弱性を保護するソリューション展開に向け、ソフトバンク・テクノロジー株式会社（SBT）と協業を開始したと発表した。SBTは、現在展開しているWebアプリケーション脆弱性診断
株式会社インデックスは10月28日、法人向けのモバイルセキュリティサービスとして、Windows Mobile端末対応のIT統制対応ソフト「Smart Phone Policy Manager（SPPM）」と、緊急度の高い脆弱性のみの検出に特化したWebアプリケーション診断サービス「脆弱性診断サービス
京セラコミュニケーションシステム株式会社（KCCS）は10月15日、脆弱性管理サービスの新バージョン「SecureOWL Version2.0」を同日より提供開始したと発表した。同製品は、さまざまなサーバ・ネットワーク機器に対して手軽にネットワーク脆弱性診断を行える、DIY型のA
株式会社スカイアーチネットワークスとインフォリスクマネージ株式会社は9月9日、Webシステムの脆弱性を詳細に検査しレポートする脆弱性診断サービス「WebSiteScan」のリリースを発表した。同サービスは、Webシステムの完成段階で1回、レポートを元に対策を行った後に
GMO-HS（GMOホスティング＆セキュリティ株式会社）は1月7日、GMO-HSのホスティングブランド「アイル」の専用サーバサービスのオプションとして、高レベルなウェブアプリケーション脆弱性診断サービス「ホームページセキュリティー診断」を同日より提供開始したと発表した
オープンソース・ジャパン株式会社（OSJ）と株式会社神戸デジタル・ラボ（KDL）は12月11日、Webサイトのセキュリティ診断サービスで提携し、メニュー化により35万円（税込）でWebサイトのセキュリティ面での対応状況を診断する「Webサイトセキュリティ診断サービス」を発
インフォリスクマネージ株式会社は10月16日、株式会社ソフテックと共同でWebアプリケーションの脆弱性診断を自動で行うサービス「WebSiteScan」を10月より開始したと発表した。2007年に国内で実施された脆弱性関連情報の届出状況によると「ウェブアプリケーションの脆弱
NECフィールディング株式会社と京セラコミュニケーションシステム株式会社（KCCS）は7月9日、Webアプリケーション脆弱性診断サービスで協業し、KCCSが提供するWebサイト脆弱性診断をNECフィールディングのサービスメニューに取り入れ、「Webセキュリティ診断サービス」と
ソフトバンク・テクノロジー株式会社は5月24日、オンデマンド型の脆弱性診断サービス「ScanDigest（スキャンダイジェスト）」の販売を開始した。
京セラコミュニケーションシステム株式会社（KCCS）は2月22日、同社のWeb脆弱性診断サービスに新たに「Web2.0対応プラン」サービスを追加し、同日より提供開始したと発表した。
セコムトラストシステムズ株式会社は、Webサイト構築時の脆弱性検証と、システムの運用開始後の脆弱性診断を毎日行うサービス「e-SECOM診断365」を、Webサイト構築事業者向けに提供を開始した。
セコムトラストシステムズ株式会社では、「セコムセキュリティ診断サービス」のオプションサービスとして「Webアプリケーション診断サービス」を提供してきたが、顧客からの要望が多くなってきていることから単独サービスとして提供を開始する。
株式会社ビットアイルは11月20日、Webサイトの脆弱性診断サービスを同社のインターネットデータセンターを利用する企業向けに提供を開始したと発表した。提供されるサービスは、「簡易ASP脆弱性診断サービス」および「オンサイト脆弱性診断サービス」の2種類となっている
ジャパンシステム株式会社は8月17日、ネットワーク、Webサイトの脆弱性を短期間・低コストで診断するセキュリティ簡易脆弱性診断サービス「JapanSystems-SCAN（JSS）」の提供を発表、8月21日よりサービスを開始した。
株式会社ラックと株式会社ニューシステムテクノロジーは6月28日、データベースセキュリティソリューションの販売／マーケティングで提携、DB脆弱性診断ツール「AppDetective」とリアルタイム・DBログ監視ツール「Chakra」を組み合わせたデータベースセキュリティ対策を推
ビートラステッド・ジャパン株式会社は3月1日、三和コムテック株式会社提供の米ScanAlert社製Webサイト脆弱性診断サービス「HACKER SAFE」の提供を開始したと発表した。同製品は、自動リモートスキャンによりWebサイトのセキュリティホールの有無を検査、Webサイトの安
セコムトラストネット株式会社は、不正侵入防止とリスクマネジメントのリーディングカンパニーであるマカフィー株式会社の不正侵入防止製品「McAfee IntruShield」に、Webサイトの脆弱性診断を毎日行う「e-SECOM診断365」と、24時間有人による監視サービスを組み合わせた
セコムトラストネット株式会社は、2005年10月から販売を開始した、脆弱性診断を毎日実施し、安全なサイトにWebステッカーを表示するサービス「e-SECOM診断365」のお試しキャンペーンを1月31日まで継続する。
セコムトラストネット株式会社は、10月から本格販売した毎日行う脆弱性診断サービス「e-SECOM診断365」のお試しキャンペーンを開始した。
セコムトラストネット株式会社は、最近の不正アクセスによるサイト攻撃が頻発する状況に対応し、24時間365日の有人監視と不正アクセスの遮断を行うIPSサービスの提供を開始した。同IPSサービスは、毎日10,000項目の脆弱性診断による客観的な問題点の把握と、その診断結
京セラコミュニケーションシステム株式会社は10月25日、Webサイトや携帯サイトからの情報漏洩などに対応したWebセキュリティサービスのメニュー改定と料金体系の改定を行ったと発表した。
セコムトラストネット株式会社は、クレジット決済サービスを提供する株式会社ゼロに、ネットワークの脆弱性を毎日診断する「e-SECOM診断365」を導入したと発表した。
「e-SECOM 診断365」は、10,000項目にわたるネットワークの脆弱性診断を毎日行い、安全が確認されると
セコムトラストネット株式会社は、365日ホームページの安全を守る、ホームページのトータル安全管理サービス「e-SECOMホームページサービス」を、7月より提供開始した。本サービスは、脆弱性診断+暗号化通信+ホームページの実在証明機能をパッケージにして提供する。
最
セコムトラストネット株式会社は、さくらインターネット株式会社が運営するデータセンター向けに、Ｗｅｂサイト運営に必須となるＳＳＬサーバ証明書＋脆弱性診断をセットにしたセキュリティ強化サービスで業務提携をしたと発表した。データセンター事業者向けにこのセキ
NRIセキュアテクノロジーズ株式会社と株式会社パワードコムは1月20日、パワードコムのサービス利用者向けの情報セキュリティ関連ソリューションの提供において提携すると発表した。提携によるサービスの第一弾として、NRIセキュアテクノロジーズの脆弱性診断サービス「
株式会社サイバードと京セラコミュニケーションシステム株式会社（以下、KCCS）は8月25日、協業して携帯電話向けWebサイトからの情報漏えいなどに対応した脆弱性診断の手法の確立に向けて共同研究を開始、2004年11月よりサービス提供を開始すると発表した。サイバード
京セラコミュニケーションシステム株式会社（KCCS）は6月23日、同社が販売する「nCircle IP360」を、国立情報学研究所に導入したと発表した。導入はネットワンシステムズ株式会社が行った。「nCircle IP360」は、VA（Vulnerability Assessment：脆弱性診断）とIDS（侵
京セラコミュニケーションシステム株式会社（KCCS）は5月27日、米国nCircle Network Security, Inc.の「nCircle IP360 Device Profiler for Nokia」を販売開始すると発表した。nCircle IP360は、VA（脆弱性診断）とIDS（侵入検知システム）を連携したセキュリティリス
トレンドマイクロ株式会社は2月16日、ウイルス大規模感染ライフサイクル統合管理ソリューション「Trend Micro Enterprise Protection Strategy 3」の中核となる集中遠隔管理ソフトウェア「Trend Micro Control Manager 3.0」および、「トレンドマイクロ 脆弱性診断サー
●リアルタイムVA機能がネットワークの脆弱性を検知
凸版印刷株式会社は9月30日、インターネットデータセンターサービス「TOPICA（トピカ）」のWebサイトのセキュリティ診断の分野において、株式会社アルテミスと業務提携したと発表した。これにより同社は、従来より提供している「Webアプリケーション脆弱性診断サービス
セコムトラストネット株式会社は、ホームページに潜む脆弱性診断とWebサーバ証明書をパッケージにした「ホームページSECOMパック」の販売を開始したと発表された。ホームページは情報公開/発信のレベルでもホームページコンテンツの改ざんの危険性があるが、さらにアン
トライコーン株式会社は5月20日、法人向けメール配信システムASP「アウトバーン」のWebアプリケーション部分に関するセキュリティ脆弱性診断を実施し、問題検出件数ゼロという結果であったことを発表した。
この診断結果は、WSAO（ http://wsao.com/ ）が提供する
──────────────────────────────〔Info〕──
セキュリティメルマガ 春の [８５％] オフキャンペーン
ネクサンティス株式会社と株式会社ネットワークセキュリティテクノロジージャパン（NST-JAPAN）は9月9日、ネットワークセキュリティに関する付加価値再販契約を締結したと発表した。
今回の契約により、NST-JAPANはネクサンティスの提供する脆弱性診断サービス「Sec
