2026.10.07
スマホアプリ診断はいつ申し込めば間に合う？流れと期間をリリース日から逆算
リリースの日程が決まり、その前に脆弱性診断を受けることになった。 ところが調べてみると、診断作業の日数は載っていても、申し込みから報告書が届くまで全部で何日かかるのかが、なかなか見えてこない。 「このままでリリースに間に合うのか」「いつまでに申し込めばいいのか」。 そこが分からないと、社内のスケジュ…
2026.10.07
スマホアプリの情報漏洩、原因は使い方だけじゃない｜アプリ自体の5つの経路と対策
他社のアプリから個人情報が漏れたというニュースを見て、自社のアプリは大丈夫だろうかと気になった担当者の方も多いのではないでしょうか。 ところが調べてみると、出てくるのは「スマホをなくさないように」「怪しいメールに注意」といった利用者の使い方の話ばかり。 知りたいのはそうした使い方の注意ではなく、自…
2026.10.07
スマホアプリの脆弱性診断とは？頼む前に知っておきたい検査範囲と費用の決まり方
「自社アプリの診断って、何をどう頼めばいいんだろう」 取引先から、アプリのセキュリティ対策について聞かれた。上司からは「診断を受けたほうがいいのか、調べておいて」と言われた。 でも、「脆弱性診断」という言葉は知っていても、何をどこまで調べるものなのか、いくらかかるのかは、各社のサイトを見ても分かり…
2026.09.04
ソースコードの脆弱性による情報漏洩事例｜原因と3つの対策
自社のWebサービスや社内システムについて、「セキュリティ対策は大丈夫だろうか」と気になっていても、ソースコードの中身までは確認したことがなく、不安を感じているIT担当者や経営層の方も多いのではないでしょうか。 日頃から問題なく動いているシステムであっても、コードの中に潜むわずかな不備がきっかけとなり、…
2026.09.04
ソースコード診断の費用相場は50万〜200万円｜安さの見極め方も解説
「Claude Codeのような生成AIでアプリを作ってみたけれど、これって本当に安全なのだろうか」。 こうした疑問から、ソースコード診断を検討し始める企業もあります。 ただ、いざ診断を受けようと調べてみても、「実際いくらかかるのか」がなかなか見えてきません。 ソースコード診断は個別見積もりが基本なので、相場や…
2026.07.31
Claude Codeは情報漏洩する？AIで作ったアプリに潜むリスクと対策を解説！
「Claude Code（クロードコード）、便利だよ」。そんな声を、最近あちこちで見かけるようになりました。プログラミングをやったことがない人でも、日本語で頼むだけでアプリやツールが作れる。実際に自分の仕事を楽にするツールを作ってみて、「これはすごい」と感じた方もいるはずです。 ところが、社内で使おうとすると…
2026.07.31
ソースコード診断とは？サイトやアプリの安全を確かめる方法を専門家が解説！
「Claude Codeでアプリを作ってみたけど、これって本当に安全なの？」 アプリやサイトはちゃんと動いている。でも中身のコードを、自分では一度も読んでいない。それはAIに作らせた場合も、外部に作ってもらった場合も同じです。だから「安全かどうか」を自分では確かめようがない。いま、そんな状態にいる方は多いはずで…
【AWSの基礎知識】「責任共有モデル」って何？セキュリティを“Amazonに一任”はダメな理由を解説！
「AWSのセキュリティって、AWSが全部守ってくれるんじゃないの？」 「クラウドサービスだから、セキュリティはAWS側が面倒を見てくれる」 そう思っていた場合、知っておいてほしいことがあります。AWSには「AWSが守る部分」と「自社が守る部分」が最初から決まっていて、設定ミスによる情報漏えいは、「自社が守る部分」…
S3（エス・スリー）の設定ミスで顧客情報が漏洩！？AWS利用企業が“必ず”確認したいこと
S3で情報漏洩が起きるとき、多くの場合に共通する「思い込み」があります。 「AWSが守ってくれているはず…」その思い込みが原因で起きた事故が、世界中にあります。 2019年、米国のCapital Oneではクレジットカードの申込データ1億件以上が漏洩しました。2018年には、FedExで12万件以上の顧客パスポートが誰でもダウンロ…
【AWS活用者必見】ペネトレーションテストは必要？プロに任せてる間、業務は止まらないの…？
「AWSのペネトレーションテストが必要になった。何から始めればいいのか、費用も期間も見当がつかない」 コンプライアンス対応や監査対応でペネトレーションテストを手配しなければならない場面は、IT担当者に増えています。 テストを頼むと決まっても、何日かかるのか、業務は止まるのか。費用はどれくらいで、どこに頼…