箱庭診断（脆弱性診断）

診断は、本番と同じ構成を架空のデータで再現した検証環境の中だけで行います。診断のための通信は外部へ送らない設定に固定しており、お客様の本番データを預かったり、外部のクラウドに保存したりすることはありません。

自動ツールは広く速く調べられる一方、誤検知の仕分けは受け取った側の負担になります。箱庭診断は、証跡をもとに人と AI が判定し、再現できた弱点だけを報告します。何を直せばいいかが、そのまま分かる報告書をお渡しします。

お客様ごとに専用の検証環境を用意し、ディスクを暗号化したうえで、インターネットから切り離して使います。他のお客様の環境とは共用しません。ご契約の終了時に環境ごと破棄し、破棄したことをご報告します。本番の利用者の情報などはお預かりせず、検証環境には架空のデータだけを入れます。

GitHub などの Git で管理されている場合は、ご契約の間だけ読み取り専用の権限をいただければ、再診断のたびに最新のコードをこちらで取得します。ソースコードが本番のサーバーにしか無い場合は、診断のたびにお預かりし、報告書をお渡しした時点で消去します。

分析と報告書の作成に生成 AI を使います。入力した情報が学習に使われない業務用の契約の AI だけを使い、必要な範囲に限ります。

ご相談ください。検証環境の再現に手間がかかるため、お見積りが変わることがあります。弊社で保守しているシステムであれば、構築費用なしで診断できます。

弊社が開発したシステムは、納品の前に箱庭診断を通してからお渡しします。保守をお任せいただいている間も、年に1回の点検を保守に含めており、診断の料金はいただきません。弊社のコードが原因の問題は、無償で直します。

箱庭診断は弊社による診断で、第三者機関による監査ではありません。取引先から第三者の診断結果を求められている場合は、外部の診断会社のご利用をお勧めします。どの会社を選べばよいか、ご相談にも乗ります。

診断結果の要約、項目ごとの判定、発見事項ごとの深刻度・影響・再現の要点・推奨対応をまとめます。専門用語には用語集を添え、技術者でない方にも読める言葉で書きます。サンプルの報告書もお渡しできますので、お問い合わせください。