プロダクトセキュリティ統合支援サービス「IssueHunt One」を提供するIssueHunt株式会社、『AIエージェントと診断員の知見を融合した、次世代型・手動脆弱性診断サービス』を提供開始
IssueHunt株式会社
AIによるシナリオ生成と診断員による高度な知見の融合により、診断品質を落とさずに大幅なコスト削減を実現。さらに、これまで課題となっていた診断の前準備工数も大幅に削減します。
[画像1:
https://prcdn.freetls.fastly.net/release_image/39740/262/39740-262-3fd886614abb1121b90adbef5d1ed7ba-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
バグバウンティ、脆弱性診断、DevSecOpsを統合したサービス「IssueHunt One（
https://issuehunt.jp/）」を提供するIssueHunt株式会社（本社：東京都中央区日本橋茅場町一丁目8番1号、代表取締役：横溝 一将）は、「高額・範囲が限定的・準備工数がかかる」といった従来の脆弱性診断における課題を解消すべく、新ソリューション『AIエージェント×診断員による次世代型・手動脆弱性診断サービス』を提供開始することをお知らせいたします。
サービスサイト：
https://issuehunt.jp/assessment
本サービス提供の背景
AIコーディングの普及等により、Webアプリケーションの機能開発やリリース速度は飛躍的に向上しています。一方で、セキュリティの担保に不可欠な「手動脆弱性診断」においては、以下のような課題が存在しています。
- 高品質な手動診断はコストが高く、実施範囲が限定的になる
専門診断員による手動診断は精度が高い反面、人件費に伴い高額になりがちです。結果として主要画面や一部機能のみに診断範囲を絞らざるを得ず、未診断部分の不備によるセキュリティリスクが残存していました。
- 低価格なツール診断ではビジネスロジックの脆弱性を検知できない
コストを抑えるために自動スキャンツールを導入しても、アクセス制御の不備や複雑な仕様に依存するビジネスロジック上の脆弱性までは検出できず、結局手動による精査が必要となっていました。
- 事前準備や管理における「担当者の工数負担」が非常に大きい
診断を実施するにあたり、担当者は対象画面やエンドポイント、パラメータ、テストアカウント情報などを手動で整理・提出（Excel等へのリスト化）しなければならず、診断開始前の事前準備や調整作業に多大な時間と工数が割かれていました。
これらの課題を解決するため、当社ではAIエージェントの処理能力と経験豊富な診断員の高度な知見を掛け合わせることで、「圧倒的なコストパフォーマンス」「高い診断品質」「対応工数の削減」を同時に実現する新たな手動脆弱性診断を提供いたします。
[画像2:
https://prcdn.freetls.fastly.net/release_image/39740/262/39740-262-8ffae05dd6d5d9a419f959ce2758e869-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
1. 診断品質を下げずに大幅なコストダウンを実現
AIエージェントが事前調査や攻撃シナリオ作成を自動実行することで、診断員の作業工数を大幅に削減します。削減された工数をお客様に還元することで、手動診断ならではのクオリティを保ちながら、予算内でより広範囲な診断を可能にします。
2. AIによる網羅的解析 × 診断員による複雑なロジック検査
コード解析によってAIが抽出したエンドポイントやパラメータに対し、専門の診断員がハウスルールと独自のノウハウに基づいてレビュー・補正を行います。自動化が困難な「認可制御の欠陥（アクセス制御の不備）」や「ビジネスロジックの隙を突いた攻撃」など、手動診断ならではの高度な脆弱性を確実に洗い出します。
3. ソースコード解析による「事前準備工数」の大幅削減
AIエージェントがソースコードを解析し、エンドポイントやパラメータ、権限等を全自動で分析・リスト化します。診断準備で工数がかかっていた「診断対象一覧（Excel等）の抽出・作成作業」を一切不要にします。
従来の脆弱性診断では、最終結果が記載されたPDFレポートのみが納品され、「具体的にどのような手順・シナリオで診断が行われたのか」というプロセスがブラックボックス化されがちでした。
本サービスでは、診断プロセスの透明性を確保するため、以下を網羅したダッシュボードをご提供し、お客様は無料で利用することが可能です。
診断内容・実行シナリオを完全公開
どの対象に対し、どのような攻撃シナリオや攻撃コードを用いて脆弱性診断を実行したのか、その全てのプロセスをダッシュボードで閲覧することが可能です。
MCP接続で、脆弱性の改修を自動化
検出された脆弱性ごとに、脆弱性の概要や診断に活用したシナリオに加え、具体的な修正方法や対策手順をダッシュボードからご提供します。
また、それらはMCPサーバー経由でClaude CodeやCodexなどのコーディングエージェントに接続することができ、迅速かつスムーズな改修を開発者の手元で完結することが可能となります。
想定される活用シーン
- 手動診断の品質は妥協したくないが、予算の都合でコストを抑えたい企業- 診断対象（画面数・API等）が多く、予算都合で一部機能しか手動診断できていなかった企業- アクセス制御の不備やビジネスロジックなど、高度な脆弱性を確実に検証したい開発チーム- 診断前の対象リスト抽出や資料作成など、準備・管理作業の工数を削減したい担当者様- 具体的な診断手順やテスト内容の透明性・説明責任を求められる情シス・セキュリティ責任者様
簡易見積もり・その他お問い合わせ
概算費用の確認や、サービスに関するご相談・資料請求は下記よりお気軽にお問い合わせください。
【無料お見積もり（1分）】
画面数や機能数を入力いただくことで、費用目安をその場ですぐに算出できます。
概算見積もり依頼
【事前相談・資料請求】
サービス詳細や自社システムでの活用イメージについて、専門スタッフにご相談いただけます。
詳細を問い合わせる
IssueHunt株式会社について
ミッション「つくろう。市場を、前例を。」、ビジョン「つながる世界の、ベースラインになる。」を実現するために、プロダクトセキュリティ総合支援サービス「IssueHunt One」の提供を行っています。
【会社概要】
会社名：IssueHunt株式会社
代表者：横溝 一将
所在地：東京都中央区日本橋茅場町一丁目8番1号
公式ホームページ：
https://issuehunt.co.jp/
お問い合わせ先：
https://issuehunt.co.jp/contact
【主要事業】
プロダクトセキュリティ総合支援サービス「IssueHunt One」：
https://issuehunt.jp/
【お客様事例（一部）】
- 日本電気株式会社様年間数千プロジェクトの脆弱性を可視化。NECがIssueHunt Oneで取り組む、説明責任を遂行するための「データドリブン」なセキュリティ対策
https://issuehunt.jp/cases/nec- 株式会社SUBARU様コネクテッドカー時代の安全を守る。SUBARU×IssueHuntで取り組む、製造業の新しいセキュリティの形
https://issuehunt.jp/cases/subaru- Sansan株式会社様シフトレフトを促進する一手 セキュリティ対策と開発経験を両立させる、Sansan流・継続的多層防御を「IssueHunt One」が支援
https://issuehunt.jp/cases/sansan- 株式会社サイバーエージェント様個人情報を守り抜くために ─ ABEMA・WINTICKETが選んだIssueHuntバグバウンティ
https://issuehunt.jp/cases/cyberagent- LINE WORKS株式会社様LINE WORKSが取り組む、バグバウンティを通じたセキュリティ対策とその先の展望
https://issuehunt.jp/cases/lineworks- 株式会社サイバー・バズ様開発チームの未来を見据えたDevSecOps戦略ーーサイバー・バズ技術担当執行役員が語る「IssueHunt One」活用方法
https://issuehunt.jp/cases/cyberbuzz- 株式会社LIFULL様LIFULL HOME'Sがバグバウンティを導入した理由、導入効果、そして副次的なメリットを解説！
https://issuehunt.jp/cases/lifull- 株式会社CARTA HOLDINGS様CARTA HDの多様な事業のセキュリティ課題に挑む！「第2のセキュリティチーム」としての「IssueHunt One」活用方法
https://issuehunt.jp/cases/carta-holdings- HENNGE株式会社様利用者250万人以上のID管理SaaSを提供するHENNGEが語るセキュリティ対策 ─信頼を守り続けるための、IssueHuntバグバウンティという選択
https://issuehunt.jp/cases/henngeプレスリリース提供：PR TIMES
記事提供：PRTimes
