ソフトウェアテストや品質保証を手がけるDAIJOBU株式会社は、Web アプリケーションと API を対象にした脆弱性診断サービスの提供を2026年10月23日に開始した。同サービスは、AIを活用して検証案の洗い出しや実行補助を行いながら、セキュリティエンジニアが自動診断ツールでは検出が難しいビジネスロジックの弱点などを手動で検証する。2026年3月に提供を開始した AI 駆動開発向けの品質保証サービスで行ってきた脆弱性診断を、単体のサービスとして整備した。

業務ロジックの手動検証とAI活用の特徴

不正アクセスや情報漏えいへの懸念から公開中のサービスに対する第三者確認の相談が増加するなか、従来の自動診断ツールを中心とした診断では対応が難しい業務固有の弱点への対策として本サービスが開発された。申請と承認の順序や会員と管理者の権限差といったビジネスロジックの弱点に対し、提供された業務フローや権限の資料をもとに検証項目を設計し、手動で検証を行う。

検証案の洗い出しや実行補助には AI を活用するが、何を試すかや結果の分析はセキュリティエンジニアが判断する。AI が生成した検証案はエンジニアが確認したうえで実行される仕組みとなっている。AI には Anthropic 社の Claude を利用し、送信データを学習に利用しない条件で契約しているほか、AI の利用範囲は着手前に合意した内容に限定される。

報告書の提供と改修後の再確認体制

診断後の報告書には、指摘ごとに再現手順、証跡、対策案が記載される。問題の深刻度は影響の大きさと攻撃の成立条件に基づき「高」「中」「低」の 3 段階で評価され、深刻度「高」の問題が発見された場合は翌営業日までに連絡が行われる。

納品時にはオンラインでの報告会が 1 回実施され、修正の優先順位について説明が行われる。また、深刻度「高」の指摘については、診断終了後 1 ヶ月以内であれば 20 件まで無償で修正後の確認に対応する。なお、修正の実装については別途契約で対応するとしている。

診断メニューと提供形態

サービスメニューは以下の 3 つが用意されている。

• しっかり診断：ビジネスロジックまで手動で検証する
• ライト診断：自動診断ツールの実行とエンジニアによる結果の精査を中心に、公開済みのサービスを短期間で確認する
• エンタープライズ診断：大規模なシステムや高いセキュリティ要件に対して対象と検証方針を個別に設計する

費用と期間は診断範囲に応じた個別見積もりとなっており、ライト診断は 30 万円（税別）から提供される。

DAIJOBU株式会社の概要

• 社名: DAIJOBU 株式会社
• 所在地: 東京都新宿区内藤町1番地 ガーデンクロス新宿御苑3階
• 代表者: 代表取締役 山中裕貴
• 事業内容: ソフトウェアテスト、品質保証、脆弱性診断、負荷試験、AI 開発支援、AI 研修
• URL: https://daijobu.io/

本記事はDAIJOBU株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。