神奈川県横浜市に本社を置くジンベイ株式会社（代表取締役：上田 英介）は、アプリケーションレベルの脆弱性診断から修正、保守までを一貫して担う「アプリレベルの脆弱性診断とセキュリティ対応サービス」の提供を開始します。主要な開発言語やランタイムの公式サポート終了が相次ぐなか、人手不足に悩む企業の開発部署や情報システム部門の実作業を支援します。顧客の開発チームと連携しながら、診断のみや修正のみ、保守のみといった個別利用にも対応します。

言語やランタイムのサポート終了が相次ぐ背景

アプリケーションを稼働させる言語やランタイムにはサポート期限が設定されており、期限経過後は脆弱性の修正プログラムが提供されなくなります。主要環境では、Node.js 18が2025年4月30日（終了済み）、Node.js 20が2026年4月30日（終了済み）、PHP 8.1が2025年12月31日（終了済み）、PHP 8.2が2026年12月31日（セキュリティサポート終了予定）、Python 3.10が2026年10月1日（終了済み）に終了します。また基盤側でも、Windows Server 2012 / 2012 R2の拡張セキュリティ更新（ESU）が2026年10月13日（米国太平洋時間）に終了しています。

IPA公表の「情報セキュリティ10大脅威 2026」において「システムの脆弱性を悪用した攻撃」が組織向け脅威の4位に選出（2016年の初選出以来、6年連続9回目の選出）されたほか、経済産業省が進める「サプライチェーン強化に向けたセキュリティ対策評価制度」は2026年度末ごろの運用開始が見込まれています。一方で、影響範囲の把握難や工数不足、担当者不在などを理由に、サポート切れのまま稼働を継続している現場も少なくない状況です。

診断から修正、保守までをワンストップで支援

本サービスでは、企業の開発・保守体制の不足部分を補う形で実作業を代行します。具体的には以下のプロセスを提供します。

• 現状把握（棚卸し）：利用中の言語・フレームワーク・ライブラリのバージョンと期限を洗い出し、対応優先度を整理します。
• 脆弱性診断：技術者がツール診断および手動診断でWebアプリケーション／API等の脆弱性を検出し、影響度順に報告します。
• 修正（セキュリティ対応）：脆弱性の修正やライブラリ・ランタイムのバージョンアップ、移行を実施します。コード改修支援には生成AI技術も活用します。
• 保守：修正後の監視、脆弱性情報の確認、再診断、定期的なバージョンアップを保守プランとして提供し、取引先向けの対応状況レポートも作成します。

診断担当と開発担当が分かれない単一窓口体制をとることで引き継ぎの手間を省くほか、即座の移行が困難なケースにはアクセス制限やWAFといった暫定的な緩和策と恒久対応を段階的に提示します。

「アプリレベルの脆弱性診断とセキュリティ対応サービス」の概要は以下の通りです。

• サービス名：アプリレベルの脆弱性診断とセキュリティ対応サービス
• 対象：自社開発・受託開発のWebアプリケーション／業務システムを持つ企業の開発部署・情報システム部門
• 対象言語：PHP、Node.js、その他（サービス概要記載の対象言語はPHP、Node.js、Python、Java、Ruby 等）
• お問い合わせ：https://jinbay.co.jp/contact

• 法人名：ジンベイ株式会社
• 代表者：代表取締役 上田 英介
• 所在地：〒220-0004 神奈川県横浜市西区北幸一丁目５番１０号 JPR横浜ビル ８階
• 設立：2024年5月24日
• 事業内容：AI・システム開発、コンサルティング、および関連するサービス
• 会社HP：https://jinbay.co.jp/

本記事はジンベイ株式会社の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。