アーリーリフレクションがセキュリティ検証レポートなど2サービスの提供を開始へ
株式会社アーリーリフレクションは、ソフトウェア開発におけるセキュリティ対策の透明性向上とリスク管理の支援を目的として、「セキュリティ検証レポーティングサービス」および「継続的セキュリティ保守サービス」の提供を開始します。
これまで同社が自社プロダクト開発やエンタープライズ向けシステム開発で実施してきた対策をセキュア開発プロセスとして体系化し、正式なサービスメニューとして提供するものです。
近年、ソフトウェアの脆弱性を悪用したサイバー攻撃や、オープンソースソフトウェア（OSS）を含むソフトウェアサプライチェーンを標的とする攻撃への対策は、企業の重要な経営課題となっています。
また、ソフトウェアはリリース時点で安全性を確認するだけでなく、開発後に新たな脆弱性が発見されることもあるため、システムを構成するソフトウェアや依存ライブラリを継続的に把握し管理することが求められます。こうした背景から、開発時のセキュリティ対策の実施状況や検証結果を顧客へ客観的に説明できることの重要性が高まっており、開発時から運用時まで一貫したセキュリティ品質の確保を支援するためにサービスが開始されます。
体系化されたセキュア開発プロセス
同社ではソフトウェアの設計からリリースに至る各工程で、システムの特性やリスクに応じたセキュリティ対策を実施しています。主な取り組みは以下のとおりです。
- Secure by Design（セキュア設計）：認証・認可、データ保護、アクセス制御などを考慮した設計
- SAST（静的アプリケーションセキュリティテスト）：ソースコードに潜在する脆弱性の検出
- SCA（ソフトウェア構成解析）：OSSや外部依存ライブラリに含まれる既知の脆弱性の検査
- Secret Scanning：ソースコードなどに混入した認証情報や秘密鍵の検査
- DAST（動的アプリケーションセキュリティテスト）：実際に動作するアプリケーションに対する脆弱性診断
- SBOM（ソフトウェア部品構成表）：使用するソフトウェアコンポーネントと依存関係の把握
- Security Review：セキュリティ上のリスク評価、修正、再検証
新たに提供される2つのサービス
「セキュリティ検証レポーティングサービス」は、希望する顧客に対し、開発時に実施したセキュリティ検査の結果やソフトウェア構成情報を正式なレポートとして提供します。SASTやSCA、DAST、SBOM、検出された脆弱性のリスク評価と対応状況、総括レポートなどが含まれ、社内のセキュリティ審査やシステム監査、情報システム部門への説明などに活用できます。
「継続的セキュリティ保守サービス」は、従来のシステム保守契約に加え、運用開始後も変化するセキュリティリスクの管理を支援するものです。CVE監視による脆弱性情報の収集、影響分析、リスク評価、ソフトウェア更新や設定変更などの対策提案、定期セキュリティ診断、定期レポーティングなどを通じて適切な対応判断を支援します。
提供条件と今後の展開
サービスの対象は、同社が受託開発するソフトウェアおよび保守を担当するシステムです。セキュリティ検証レポートは希望に応じた有償オプション、継続的セキュリティ保守は保守契約に付帯するオプションサービスとなり、提供内容や費用はシステム構成や規模などに応じて個別見積もりとなります。なお、本サービスはセキュリティリスクの低減と管理を目的とするものであり、すべての脆弱性の検出や、セキュリティインシデントの完全な防止を保証するものではありません。
同社は今後も、NIST SSDFやOWASPなどのセキュア開発に関する国際的な指針を参考に、開発プロセスの改善とセキュリティ対策の高度化に取り組む方針です。
株式会社アーリーリフレクションの概要
- 社名：株式会社アーリーリフレクション
- 所在地：東京都千代田区神田神保町1-22-2
- 設立：2007年
- 代表者：代表取締役 田中喜之
- URL：https://earlyref.com
本記事は株式会社アーリーリフレクションの発表をもとに作成しました。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
