Trust株式会社、ソースコードからAIで脆弱性を診断する「Webアプリケーション脆弱性診断サービス」を提供開始

何ができるか

Webアプリケーションのソースコードを提供すると、AIで脆弱性が疑われる箇所を解析し、レポートにまとめるサービスです。

実行環境や仕様書の準備は不要です。プログラムを動かさずに調べる静的な点検です。

向いている会社・使い道

• 情報システム・セキュリティ担当者が、実行環境を用意せずに診断を始めたい場合。
• Java中心の1システムを、1週間以内を目安に点検したい場合。

導入時の注意

• ソースコードを外部へ渡すため、提供してよい範囲と社内の持ち出しルールを事前に確認してください。
• 動的診断やペネトレーションテストは対象外です。必要な場合は別の手段を検討してください。
• Java以外の言語は適用可否の確認が必要で、規模が上限を超える場合は個別見積りです。費用の範囲を確かめてください。

公式の情報で確認できること

• 提供開始日は2026年11月5日で、提供元はTrust株式会社です。
• スタンダードは1回50万円（税別）、エンタープライズは個別見積りです。
• 期間は必要コード受領後1週間以内です。対象規模は1システム、2.5MB上限（Zip展開後）です。
• ソースコードは診断目的のみに使い、AIモデルの学習には利用しないとしています。
• 再診断・改修・運用・継続監視は含まれません。
• 資料請求と申込の問い合わせ窓口があります。