カオピーズ、脆弱性診断から修正・再テストまで一貫して支援する「Kaopiz Secure Loop」の提供を開始

株式会社カオピーズは、2026年11月1日より、Webアプリケーション・API・スマートフォンアプリ・クラウドなどを対象に、脆弱性診断から修正支援・再テストまでを一貫して提供するセキュリティ診断サービス「Kaopiz Secure Loop（カオピーズ セキュアループ）」の提供を開始したことをお知らせいたします。

本サービスは、専門エンジニアが攻撃者の視点でシステムを診断し、見つかった脆弱性の修正から再テストまでを、開発会社であるカオピーズがひとつの窓口でご支援するものです。

サービス開始の背景

トレンドマイクロの調査によると、2026年1〜9月に公表された国内組織のセキュリティインシデントは607件にのぼり、すでに前年1年間の件数を上回っています。不正アクセスによる情報漏えいなどの被害が相次ぐ中、システムの脆弱性を早期に把握し、確実に対策することの重要性が高まっています。

一方で、脆弱性診断を受けても、次のような課題を抱える企業は少なくありません。

• 修正リソースの不足：見つかった脆弱性を直す開発リソースが足りず、対応が後回しになる
• 社内説明の難しさ：報告書が専門的で、社内への説明や予算の確保が進まない
• 修正後の確認不足：修正後に確認しないまま、「直したつもり」の状態が残る

カオピーズはこれまで、システム開発やオフショア開発を通じて多くのお客様のシステムに携わってきました。その知見を活かし、診断だけで終わらず、修正・再テストまでをひとつの窓口で完結できるサービスとして「Kaopiz Secure Loop」を開発しました。

無料相談・お問い合わせはこちら →

Kaopiz Secure Loopとは

「Kaopiz Secure Loop」は、①診断（見つける）、②修正支援（直す）、③再テスト（確かめる）の3つのステップを、開発会社であるカオピーズが一貫して提供するサービスです。脆弱性の発見だけで終わらず、修正後の安全性確認までをワンストップで対応し、システムのセキュリティリスク低減を支援します。

5つの特長

Kaopiz Secure Loopの主な特長は、次の5点です。

1. 診断で終わらず、修正・再テストまで

開発会社であるカオピーズが、診断報告書をもとに原因調査から修正、再テストまでを一貫して支援します。

2. ツール＋専門エンジニアによる手動診断

ツールで網羅的に洗い出したうえで、認可・ビジネスロジック・APIなど、ツールでは見落としやすい不備を専門エンジニアが手動で検証します。

3. 国際基準に沿った診断・評価

Webセキュリティテストの国際的なガイドラインであるOWASP WSTG 4.2（約100項目）や、OWASP API Security Top 10などに準拠しています。リスクはCVSS（共通脆弱性評価システム）に基づく5段階で評価します。

4. 日本語報告書と1時間以内の緊急連絡

経営層向けのサマリーと開発者向けの詳細を分けた日本語報告書をお渡しします。重大な脆弱性を発見した場合は、1時間以内にご連絡します。

5. 診断後も24時間365日の運用保守で継続的に保護

再テスト期間の終了後は、運用保守サービス「KARI MONITOR」による24時間365日の監視と、新たな脆弱性への継続対応をご提供します（別途ご契約）。

サービス概要

Webサイト・Webアプリ・APIを中心に、スマートフォンアプリやクラウド、外部公開サーバー／ネットワークまで対応します。

お見積り・お問い合わせはこちら →

診断チーム

OSCP・OSWE・BSCP・CPTSなどの実技型国際資格を持つ専門エンジニアが診断を担当します。チームはNode.jsやOracle MySQLなどで脆弱性を発見した実績を持ち、CVE（共通脆弱性識別子）が付与・公開された脆弱性は30件以上にのぼります。

これまでに、ベトナムの大手銀行や決済カードメーカー、海外SaaS企業などのシステム診断を手がけてきました。

今後の展望

カオピーズは、開発会社としての知見と専門エンジニアによる診断力を組み合わせ、お客様のシステムを「見つけて、直して、確かめる」形で守り続けるパートナーを目指します。今後も、システム開発から運用保守、セキュリティまでを一貫して支援することで、日本企業のDX推進に貢献してまいります。