2026.09.04
ソースコードの脆弱性による情報漏洩事例｜原因と3つの対策
自社のWebサービスや社内システムについて、「セキュリティ対策は大丈夫だろうか」と気になっていても、ソースコードの中身までは確認したことがなく、不安を感じているIT担当者や経営層の方も多いのではないでしょうか。 日頃から問題なく動いているシステムであっても、コードの中に潜むわずかな不備がきっかけとなり、…
2026.09.04
ソースコード診断の費用相場は50万〜200万円｜安さの見極め方も解説
「Claude Codeのような生成AIでアプリを作ってみたけれど、これって本当に安全なのだろうか」。 こうした疑問から、ソースコード診断を検討し始める企業もあります。 ただ、いざ診断を受けようと調べてみても、「実際いくらかかるのか」がなかなか見えてきません。 ソースコード診断は個別見積もりが基本なので、相場や…
2026.07.31
Claude Codeは情報漏洩する？AIで作ったアプリに潜むリスクと対策を解説！
「Claude Code（クロードコード）、便利だよ」。そんな声を、最近あちこちで見かけるようになりました。プログラミングをやったことがない人でも、日本語で頼むだけでアプリやツールが作れる。実際に自分の仕事を楽にするツールを作ってみて、「これはすごい」と感じた方もいるはずです。 ところが、社内で使おうとすると…
2026.07.31
ソースコード診断とは？サイトやアプリの安全を確かめる方法を専門家が解説！
「Claude Codeでアプリを作ってみたけど、これって本当に安全なの？」 アプリやサイトはちゃんと動いている。でも中身のコードを、自分では一度も読んでいない。それはAIに作らせた場合も、外部に作ってもらった場合も同じです。だから「安全かどうか」を自分では確かめようがない。いま、そんな状態にいる方は多いはずで…
【AWSの基礎知識】「責任共有モデル」って何？セキュリティを“Amazonに一任”はダメな理由を解説！
「AWSのセキュリティって、AWSが全部守ってくれるんじゃないの？」 「クラウドサービスだから、セキュリティはAWS側が面倒を見てくれる」 そう思っていた場合、知っておいてほしいことがあります。AWSには「AWSが守る部分」と「自社が守る部分」が最初から決まっていて、設定ミスによる情報漏えいは、「自社が守る部分」…
S3（エス・スリー）の設定ミスで顧客情報が漏洩！？AWS利用企業が“必ず”確認したいこと
S3で情報漏洩が起きるとき、多くの場合に共通する「思い込み」があります。 「AWSが守ってくれているはず…」その思い込みが原因で起きた事故が、世界中にあります。 2019年、米国のCapital Oneではクレジットカードの申込データ1億件以上が漏洩しました。2018年には、FedExで12万件以上の顧客パスポートが誰でもダウンロ…
【AWS活用者必見】ペネトレーションテストは必要？プロに任せてる間、業務は止まらないの…？
「AWSのペネトレーションテストが必要になった。何から始めればいいのか、費用も期間も見当がつかない」 コンプライアンス対応や監査対応でペネトレーションテストを手配しなければならない場面は、IT担当者に増えています。 テストを頼むと決まっても、何日かかるのか、業務は止まるのか。費用はどれくらいで、どこに頼…
AWS脆弱性診断の流れ？システムは止まる？担当者が最初に知っておくべきことを解説！
「会社からAWS脆弱性診断をやるよう言われた。でも、そもそも何をする作業なのか…、調査中にシステムが止まったりしないのか、何を見られるのか…。」 そういった疑問を抱えたまま担当者になった方も多いはずです。 脆弱性診断という言葉自体は聞いたことがあっても、実際に何が起きるのかが分からないまま進めると、準備…
AWSの脆弱性診断費用はどれくらい？どこまでやるべきかをプロが徹底解説！
上司から『AWSの脆弱性診断を依頼しておいて』と言われた場合、いろいろ調べたけど、幅が広すぎて自社の場合がどれになるかわからない…そう感じる担当者は多いです。 「AWS診断」は種類によって調べる対象がまったく違うため、費用や診断方法に大きな幅が出ます。 種類がわかれば、費用の目安はぐっと絞り込めるので、内…
IAMは本当に安全？一元管理ツールの脆弱性をプロが徹底評価！
「うちのAWSは、たぶん大丈夫だろう…。」そう思いながら、IAM（アクセス権限管理）の設定を確認しないまま放置していませんか。 IAMは、AWS（Amazon Web Services）を使う企業すべてに関係しますが、定期的に見直しているケースは多くありません。 IAMの設定が今どういう状態か、正直よく分からない…、というのは担当者…