DAIJOBU、業務の流れと権限に沿った Web・API 脆弱性診断サービスを提供開始

DAIJOBU株式会社
AI と専門エンジニアの併用で、自動診断ツールが見逃すビジネスロジックの弱点まで検証

DAIJOBU株式会社（本社: 東京都新宿区、代表取締役: 山中裕貴）は、Web アプリケーションと API を対象にした脆弱性診断サービスを2026年10月23日に提供開始しました。AI で検証の幅を広げ、何を試すか、結果をどう読むかはセキュリティエンジニアが判断します。申請と承認の順序や、会員と管理者の権限差など、自動診断ツールでは拾えないビジネスロジックの弱点まで、開発元から独立した立場で確認します。



背景
不正アクセスや情報漏えいの報道が相次ぎ、公開中のサービスを第三者の視点で確認したいという相談が増えています。従来の脆弱性診断は自動診断ツールの結果を中心に組み立てられることが多く、他の利用者の情報へのアクセスや、承認を飛ばした処理の確定といった業務固有の弱点は、業務の流れと権限を理解したうえで手動で検証する必要があります。DAIJOBU はソフトウェアテストと品質保証を本業としており、仕様書と権限表を読み解いて検証項目を設計する手法を脆弱性診断に適用しました。
サービスの特徴
1. ツールが見逃す業務の穴まで、テスト会社の目で見る
申請と承認の順序、会員と管理者の権限差など、ツールでは拾えないビジネスロジックを手動で検証します。ご提供いただいた業務フローと権限の資料をもとに検証項目を設計します。
2. AI で広く、セキュリティエンジニアで深く
検証案の洗い出しと実行補助に AI を使い、何を試すか、結果をどう読むかはセキュリティエンジニアが決めます。AI が生成した検証案は、エンジニアが確認したうえで実行します。AI には Anthropic 社の Claude を利用し、送信したデータを学習に利用しない条件で契約しています。AI の利用範囲は、着手前にお客様と合意した内容に限ります。
3. 読んだその日に修正へ動ける報告書
再現手順、証跡、対策案を指摘ごとに記載します。深刻度は「高」「中」「低」の 3 段階で、影響の大きさと攻撃の成立条件で評価します。深刻度「高」の問題は、発見後翌営業日までにご連絡します。オンラインでの報告会を 1 回実施し、修正の優先順位を説明します。修正後の確認は、深刻度「高」の指摘について診断終了後 1 ヶ月以内であれば 20 件まで無償で実施します。修正の実装をご希望の場合は、別途契約でお受けします。
メニュー
ビジネスロジックまで手動で検証する「しっかり診断」、自動診断ツールの実行とエンジニアによる結果の精査を中心に公開済みのサービスを短期間で確認する「ライト診断」、大規模なシステムや高いセキュリティ要件に対して対象と検証方針を個別に設計する「エンタープライズ診断」の 3 つをご用意しています。費用と期間は診断範囲に応じた個別見積もりで、ライト診断は 30 万円（税別）からご提供します。
提供開始日
2026年10月23日(金)
2026年3月に発表したサービスとの関係
2026年3月に提供を開始した AI 駆動開発向けの品質保証サービスで行ってきた脆弱性診断を、Web アプリケーションと API を対象にした単体のサービスとして整備したものです。
会社概要
社名: DAIJOBU 株式会社
所在地: 東京都新宿区内藤町1番地 ガーデンクロス新宿御苑3階
代表者: 代表取締役 山中裕貴
事業内容: ソフトウェアテスト、品質保証、脆弱性診断、負荷試験、AI 開発支援、AI 研修
URL: https://daijobu.io/
本リリースに関するお問い合わせ先
DAIJOBU株式会社 広報担当
Email: info@daijobu.io
URL: https://daijobu.io/