お客様のデータを外に出さない脆弱性診断「箱庭診断」を提供開始 ― 本番から切り離した検証環境の中だけで、Webアプリケーションの弱点を診断
Dream News 2026年11月10日 10:00:00
本番と同じ構成を架空のデータで再現した検証環境（箱庭）の中だけで診断し、本番環境には触れません。診断の通信は外部へ送らない設定に固定し、本物の個人情報も使いません。
医療・福祉・人事労務など、データを外部に出しにくい領域のシステムでも、診断を受けやすくすることを目指しています。
【画像 https://www.dreamnews.jp/press/367483/images/bodyimage1】
■背景：診断を受けたいが、データを外部に預けにくい
中小企業のWebシステムでは、次のような状況が少なくありません。
・取引先からセキュリティチェックシートの提出を求められている
・開発会社が作ったシステムが安全か分からない
・一度も脆弱性診断を受けたことがない
情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」（組織編）では、「システムの脆弱性を悪用した攻撃」が4位に挙げられています（6年連続）。
一方で、国内の脆弱性診断サービスの多くは、診断対象へのアクセスも結果の保存も提供者のクラウドで行う形です。個人情報や機微な情報を扱うシステムでは、データを外部へ預けること自体が、導入をためらう理由になります。
■サービスの特長
1. 本番に触れず、データを外に出さない
お客様ごとに専用の検証環境を用意し、本番と同じ構成を架空のデータで再現します。
・記憶領域を暗号化し、インターネットから切り離して使う
・ご契約の終了時に環境ごと破棄し、破棄したことをご報告する
2. 判定済みの所見だけを報告書に
自動の診断ツールの結果には誤検知が多く含まれ、仕分けは受け取った側の負担になりがちです。
箱庭診断では、証跡をもとに人とAIが判定し、再現できた弱点だけを報告します。発見事項ごとに深刻度・再現の要点・推奨対応をつけ、専門用語には用語集を添えます。
生成AIは、入力した情報が学習に使われない業務用の契約のものだけを使います。
3. 診断の仕組みそのものを検査
自動スキャンを除く11の診断項目それぞれに、弱点をわざと入れた検証用のアプリと、直した修正済みのアプリを用意しています。診断の仕組みを変えるたびに両方を診断し、次の2点を確認しています。
・弱点を入れたアプリでは、すべて見つける
・修正済みのアプリでは、誤って指摘しない
4. 直したあとの再診断は割安
箱庭は一度つくれば使い回せるため、再診断は診断費の50%で行えます。
■診断の項目（12項目）
OWASP Top 10と、IPAの「安全なウェブサイトの作り方」に対応づけています。
【画像 https://www.dreamnews.jp/press/367483/images/bodyimage2】
・ログインと権限（4項目）：ログインなしでのアクセス、他者データへのアクセス、ログインの保護、ログアウト・セッション管理
・入力と出力（4項目）：SQLインジェクション、XSS、なりすまし操作・ファイル、外部サイトへの不正な転送
・設定と公開範囲（3項目）：通信の保護設定、機密ファイルの露出、SSRF
・そのほか（1項目）：自動スキャン
作りの違う8つのシステムで、同じ手順による診断を実施しています。
■料金の目安
【画像 https://www.dreamnews.jp/press/367483/images/bodyimage3】
・単発診断：250,000円～（税別）。検証環境の構築・12項目の診断・報告書を含む
・再診断：診断費の50%
・年間プラン：弊社が引き継いで保守しているシステムが対象。年1回の定期診断と、直ったかの確認1回（料金はお問い合わせください）
規模・画面数を伺ってからお見積りします。
■ご利用の前に
・本番環境での診断は、現在お受けしていません
・診断は定めた12項目の範囲で行い、すべての脆弱性の発見を保証するものではありません（診断した範囲と対象外の項目は報告書に明記します）
・弊社による診断で、第三者機関による監査ではありません
・指摘事項の修正は診断に含まれません（別途お見積りします）
【会社概要】
・会社名：株式会社FUNBREW
・設立：2023年2月16日
・代表者：金井 泰樹
・本店：〒251-0025 神奈川県藤沢市鵠沼石上一丁目7番8号
・資本金：100万円
・事業内容：Webアプリケーション開発、モバイルアプリ開発、UI/UXデザイン、ITコンサルティング、DX支援サービス
・URL：https://funbrew.tech/
【本件に関するお問い合わせ】
株式会社FUNBREW お問い合わせフォーム：https://funbrew.tech/contact?utm_source=pr&utm_medium=dreamnews&utm_campaign=pr-dreamnews-hakoniwa
※ 統計の出典：IPA「情報セキュリティ10大脅威 2026」
配信元企業：株式会社FUNBREW
プレスリリース詳細へ
ドリームニューストップへ
情報提供元： Dream News