TM · 商標出願中
ホワイトハット・セキュリティ
Google Cloud Partner Advantage公式認定パートナー(Partner ID: 76975549)およびGoogle Threat Intelligence · VirusTotal公式セキュリティパートナーとして、Webサイト・EC・アプリのセキュリティ点検を自社で行います。
Webサイト・ECサイト・AIアプリのセキュリティ点検と、毎時更新の国内外脆弱性情報。実際に悪用されている脆弱性から整理します。
- Google Cloud Partner Advantage 公式認定パートナー (Partner ID: 76975549)
- Google Threat Intelligence · VirusTotal 公式セキュリティパートナー
- 書面で合意した範囲のみ点検 · 無料簡易点検から
2026年10月の韓国金融業界の侵害事故報道に基づく
大企業でも、本体システムではなく外に開いた小さな窓口から侵入されました
予約・照会ページ、アプリの裏側のAPI、委託サービスなど外に開いた接点の点検が先です。ホームページ・ショッピングモールの外向きの窓口を無料で点検します(お申し込み・ご同意の後に点検)。
- 韓国金融当局:金融会社16社で侵害事故、個人情報約10万件流出(口座・カード番号の流出は確認されず) (SBS Biz、2026-10-14)
- 金融会社555社の緊急点検で130社に一部不備 (デイリアン、2026-10-14)
- 侵害は中核システムではなく、外部に公開されたWebサービス・アプリAPI・委託サービスなど外周の接点から始まった (AhnLab ASEC、2026-10-29)
ブラックハットが狙う隙を、ホワイトハットが先に塞ぎます
攻撃者はリリース直後の小さな隙を探します。私たちは同じ隙を先に見つけ、根拠とともに塞ぎ、修正後に再確認します。
ブラックハット · 点検せずにリリースした場合
急いで公開したAIアプリの裏にある見えない影
- 公開リポジトリやブラウザのコードに残ったAPIキーと秘密情報
- 権限確認のない管理画面と決済・照会機能
- ドメイン保護設定がないことによる取引先なりすましメール
- 記録がなく事故に気づくのが遅れる状況
ホワイトハット · Whitehat Marketingの事前点検
攻撃より先に見つけ、再現根拠で塞ぎます
- リリース前・運用中の重要項目点検で露出した秘密情報と設定の隙を整理
- 再現根拠とリスク別の修正優先度をまとめたレポート
- アカウント・二段階認証・秘密情報金庫（OpenBao）の管理体制構築
- 修正後の再点検と従業員向けセキュリティ手順の引き継ぎ
診断・構築の対象（5大領域）
01
1. Web・AIアプリおよび決済・API診断
セッション、管理者権限、顧客データの分離、入力検証、Webhook署名、重複決済対策、依存関係と情報漏えいを確認します。
02
2. アカウント・パスワード・秘密情報（OpenBao）管理体制
平文の.envや共有文書に散在するパスワード・APIキーをOpenBao等の金庫型管理へ移行し、二要素認証と最小権限を適用します。
03
3. フィッシング・なりすまし・ドメイン保護対応
SPF・DKIM・DMARC・CAA・DNSSEC設定、HTTPS/TLS暗号化、必須セキュリティヘッダーの構成を点検・改善します。
04
4. 従業員セキュリティ教育と運用ルール策定
フィッシングやなりすまし連絡の識別、セッション管理、顧客情報の安全な取り扱い手順を実務チェックリストで教育します。
05
5. AIツール・エージェント（MCP）利用セキュリティ方針
プロンプトインジェクション対策、ツール実行権限の分離、外部送信・提出の事前承認ゲートと実行ログ監査を設計します。
手順と成果物
01
対象・所有権・許可・日程の合意
02
診断と再現根拠の確認
03
修正範囲・料金（定額または相談後お見積もり）の合意と改善
04
再検証報告と運用引き継ぎ
セキュリティサービス料金
表示価格は付加価値税(10%)込み、かっこ内は税抜価格です。点検は書面で合意した範囲のみ行います。
無料簡易点検
0ウォン
外部に開いたポート、SSL/TLS証明書、セキュリティヘッダー、ショップ・WordPressのバージョン露出、最新の実際に悪用されている脆弱性との照合 — 1ページの要約でお渡しします。
基本点検
33万ウォン
(税抜30万ウォン)
ホームページ・ショップ1件。主要なWeb脆弱性、管理者・ログイン画面、個人情報の露出を点検し、対策案内レポートをお渡しします。
3営業日
精密点検・ペネトレーションテスト
165万ウォン
(税抜150万ウォン)
Web・API・AIアプリの手動ペネトレーションテストとソースコードのセキュリティ点検、詳細レポート、対策後の再点検1回。
書面の点検同意書が必要
月額セキュリティ管理
月22万ウォン
(税抜 月20万ウォン)
月1回の点検、パッチ推奨、証明書・ドメイン改ざん監視、緊急脆弱性のお知らせ。
スマートコントラクトのセキュリティ点検
220万ウォンから
(税抜200万ウォンから)
コントラクトの規模と範囲を確認してお見積もりします。
ご相談後に見積もり
その他のセキュリティサービス
ご相談後に見積もり
アカウント・パスワード整備、フィッシング・なりすまし・ドメイン保護、従業員向けセキュリティ・AI安全活用教育 — 範囲を伺ってお見積もりします。
40万ウォンのマーケティングパッケージをご利用のお客様
月額セキュリティ管理が追加費用なしで含まれます。ホームページの月1回点検(既知の脆弱性・プラグイン・SSL・ドメイン改ざんの確認)と結果要約・対策のご提案、緊急脆弱性のお知らせ、初回契約時の基本点検1回。対策作業の代行・精密点検・ペネトレーションテスト・スマートコントラクト点検は別途お見積りで、点検は書面同意の後に行います。
行わないこと
法定資格が必要な主要情報通信基盤施設の脆弱性分析・評価、公共機関のセキュリティ監視、個人情報影響評価、ISMS認証審査は行いません。ISMS準備のサポートは別途お問い合わせください。
無料簡易点検のお申し込み
サイトのアドレスをお知らせいただければ、簡易点検の結果を1ページでお送りします。