富山県高岡市に本社を置く株式会社C-RISEは、kintoneのテンプレートやプラグインのファイルを診断し、コードに潜むリスクを運用前に確認できるサービス「EXTONE Secure」を2026年11月11日より無料で提供開始します。代表取締役を務める村井 将則氏のもと、カスタマイズが動くだけでなく安全に使えるかを手軽に確認できる環境を提供します。同サービスは、kintoneのアカウントやログイン情報の登録を行わずに利用可能です。

開発の背景とサービスの役割

kintoneはJavaScriptやプラグインによる機能追加で柔軟にカスタマイズでき、近年はAIを用いたカスタマイズ作成も増加しています。一方で、ソースコードへのAPIキーやパスワードの残存、入力内容を安全に扱えない画面表示、既知の脆弱性を持つライブラリの使用などは、動作確認だけでは気づけない場合があります。EXTONE Secureは、こうしたリスクを本番環境へ導入する前に確認できるようにするために開発されました。

EXTONE Secureの機能と特長

本サービスは、対象ファイルをアップロードするだけで、ブラウザで動作するJavaScriptなどのコードに潜むリスクを診断します。

主な特長は以下の通りです。

• コードに潜むリスクを事前に確認：コードに残ったAPIキーやパスワード、入力内容をHTMLとして安全に扱っていない画面表示、利用ライブラリの既知の脆弱性などを確認します。
• テンプレートとプラグインの双方に対応：アプリテンプレート（.zip）およびスペーステンプレート（.sptpl）のJavaScript、CSS、外部通信先を確認する簡易診断に対応します。また、プラグイン（.zip）は配布用形式も含めて危険な書き方や秘密情報の埋め込み、依存パッケージを診断します。
• 4区分での分かりやすい診断結果：結果を「要対応」「要確認」「情報」「確認できなかった項目」の4区分で表示し、優先度の判断を助けます。圧縮コードなどの未確認項目も明示するほか、任意でAIによる用途の推定と見解を参考情報として確認できます。
• 安全性を考慮したデータ管理：アップロードされたコードは実行せず、外部通信を行わない環境で検査されます。ファイルと診断結果は最大7日間保存した後に自動削除され、AIの学習にも使用されません。

想定される利用シーン

自社でJavaScriptやプラグインを本番反映前に確認する企業のほか、外部から納品されたテンプレートやプラグインの受け入れ確認を行う企業での活用が見込まれています。また、AIが生成したコードに秘密情報の埋め込みや危険な書き方がないかを確かめる企業・担当者や、公開・納品前に自社チェックを行う開発会社などでの利用も想定されています。

提供条件と今後の展開

EXTONE Secureは期限なく無料で提供されます。なお、診断結果は保証されるものではなく、見逃しや誤検出が生じる可能性があるとしています。今後は、より高度な診断機能を有料で提供する予定となっており、時期や内容、料金は決定次第告知される見通しです。

EXTONE Secureの概要は以下の通りです。

• 提供開始日:2026年11月11日
• 利用料金:無料(1組織につき月10回まで)
• 対象:kintoneのテンプレート、プラグインを作成・利用・管理する方
• 診断対象ファイル:アプリテンプレート(.zip)、スペーステンプレート(.sptpl)、プラグイン(.zip) ※1ファイル50MBまで
• サービスサイト:https://extone.app/secure/

本記事は株式会社C-RISEの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。