S&J、加速するAIによるサイバー攻撃の高度化・高速化に対応、AIと専門家による「WebアプリソースコードAI診断」の提供を開始

何ができるか

Webアプリケーションのソースコードを、AIとセキュリティエンジニアの知見を組み合わせて解析し、脆弱性を診断するサービスです。

問題が確認された箇所は、ファイルや行番号、理由、推奨する修正方法を報告書で示します。

問題なしと判断した候補は、除外した理由も報告します。

向いている会社・使い道

• 稼働中のシステムに診断用の通信を送らず、内部の脆弱性を確認したい会社に向いています。
• 認可の不備や業務ロジック上の問題など、コード内部の確認を求める場合に使えます。
• 取引先への説明や、セキュリティ監査の提出資料の一つとして報告書を使いたい場合にも向いています。

導入時の注意

• ソースコードと環境情報を社外に渡すため、提供してよい範囲を社内ルールに照らして確かめてください。
• 本サービスはソースコードの静的診断です。稼働中のアプリの動作や設定の検証は別の診断になるため、組み合わせの要否を検討してください。
• 報告書の指摘と修正方法は、自社の開発担当者が内容を確かめてから対応してください。

公式の情報で確認できること

• 提供開始日は2026年11月12日です。
• 診断対象はWebアプリケーションのソースコードです。
• 対応言語はJava／Kotlin、PHP、Python、JavaScript／TypeScript、C#、Ruby、Goです。
• 主な診断項目は、認証・認可、インジェクション、XSS、ファイル操作、セッション管理、暗号化、設定不備などです。
• 必要なソースコードと環境情報を受領し、内容を確認後、7営業日以内に報告書を提供するとしています。
• 診断はS&Jのセキュリティエンジニアが直接実施し、再委託は行わないとしています。
• 依頼は専用Webページで受け付けています。
• 料金は公式の情報では確認できません。