#AeyeScan
LightNews LightNews
gamebusinessjp.bsky.social
AeyeScan blog 第17回 “凡事徹底”とは「スイスチーズ」のことだった
AeyeScan blog 第17回 “凡事徹底”とは「スイスチーズ」のことだった
ASM は、資産の探索・情報収集といった凡事の積み重ねで成立する活動であり、それらを繰り返し継続することで成果につながるセキュリティ対策です。すなわち、生成 AI に任せられる領域、生成 AI の特性を大いに発揮できる領域、と言えます。
www.gamebusiness.jp
November 12, 2026 at 9:01 PM
new3rd.bsky.social
AeyeScanが「BOXIL REVIEW AWARD Autumn 2026」で輝く，セキュリティ診断カテゴリでの受賞#AeyeScan#BOXIL#秋季賞

AeyeScanが「BOXIL REVIEW AWARD Autumn 2026」で脆弱性診断部門の受賞を果たしました。革新的な技術が評価されての栄誉です。
AeyeScanが「BOXIL REVIEW AWARD Autumn 2026」で輝く，セキュリティ診断カテゴリでの受賞
AeyeScanが「BOXIL REVIEW AWARD Autumn 2026」で脆弱性診断部門の受賞を果たしました。革新的な技術が評価されての栄誉です。
news.3rd-in.co.jp
November 1, 2026 at 11:19 PM
ja-jp.pds.netasgard.com
ITreview Grid Award 2026 Fall — AeyeScan secures top spot in ITreview Grid Award 2026 Fall cybersecurity tools evaluation #ITreviewGridAward2026Fall #News
AeyeScan Wins 9th Consecutive Leader Status in Vulnerability Diagnosis Tool Category
AeyeScan, a security tool developed by Aeye Security Lab, has been named a "Leader" in the Vulnerability Diagnosis Tool/Service category for the ninth consecutive year. The recognition comes from the… · Photo : West Point - The U.S. Military Academy · CC BY · Flickr
news.netasgard.com
October 15, 2026 at 2:15 AM
kitafox.bsky.social
外向き通信を監視するサプライチェーン対策の実装 #ScanNetSecurity (10/13)
scan.netsecurity.ne.jp/article/2026...
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは | ScanNetSecurity
サプライチェーン攻撃によって不正なコードが入り込むと、攻撃者が用意した C&C サーバなど、普段は接続しない外部への通信が発生するケースがあります。その「いつもと違う外向き通信」を見つけるための監視システムを作ってみることにしました。
scan.netsecurity.ne.jp
October 14, 2026 at 2:30 AM
sec-news-bot.bsky.social
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは

サプライチェーン攻撃で不正なコードが侵入した場合、C&Cサーバへの異常な外向き通信が発生する。通常と異なる外部への通信を検知するための監視システムを、運用負荷が少なく低コストで構築する方法を紹介。

#サプライチェーン攻撃 #不正アクセス #情報セキュリティ
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは
サプライチェーン攻撃で不正なコードが侵入した場合、C&Cサーバへの異常な外向き通信が発生する。通常と異なる外部への通信を検知するための監視システムを、運用負荷が少なく低コストで構築する方法を紹介。
scan.netsecurity.ne.jp
October 13, 2026 at 12:01 AM
school-startup.bsky.social
Webアプリケーション脆弱性診断の内製化を後押し！AeyeScanがITトレンド年間ランキング2025で総合1位を獲得

株式会社エーアイセキュリティラボが提供するクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が、「ITトレンド 年間ランキング2025」のセキュリティ診断部門で総合1位に輝きました。専門知識不要で高度な診断を可能にするAI技術が、多くの企業の「診断内製化」への関心を集め、生産性向上やコスト削減に貢献しています。
Webアプリケーション脆弱性診断の内製化を後押し！AeyeScanがITトレンド年間ランキング2025で総合1位を獲得
株式会社エーアイセキュリティラボが提供するクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が、「ITトレンド 年間ランキング2025」のセキュリティ診断部門で総合1位に輝きました。専門知識不要で高度な診断を可能にするAI技術が、多くの企業の「診断内製化」への関心を集め、生産性向上やコスト削減に貢献しています。
school-startup.jp
December 23, 2025 at 1:06 AM
prtimes.jp.web.brid.gy
AeyeScan、「ITreview Grid Award 2025 Spring」「脆弱性診断ツール/サービス」部門で「Leader」に選出
[株式会社エーアイセキュリティラボ] [画像1: https://prcdn.freetls.fastly.net/release_image/51317/60/51317-60-d339a2c8426e6826e0a9024b59279c15-1280x720.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&...
prtimes.jp
April 24, 2025 at 2:01 PM
hasegawa.bsky.social
少しだけとはいえ、漏えいしてるの発見、報告して個別に調整するのに杉山さんがとても苦労してたの見ていた(少ししか見ていないのにとても苦労していた)ので、頭が下がる。それにしても漏えいの実態かなりひどい。
scan.netsecurity.ne.jp/article/2026...
AeyeScan blog 第12回「Googleグループで発見した50件の個人情報漏えい追跡調査：事例から見える組織セキュリティの課題」 | ScanNetSecurity
2025年6月、Googleグループでの情報漏えいに関する記事が公開されました。この記事を受け「多くの組織で同様の問題が発生しているのではないか？」という疑問が湧きました。調査を開始したところ次々と同様の事例を見つけることができました。まずは IPA に連絡を取り対応を依頼しましたが「Googleが提供するサービスの利用者等へ指導等を行う権限を有していない」という返信がありました。見つけてしまった...
scan.netsecurity.ne.jp
January 20, 2026 at 12:12 AM
news-it.bsky.social
AGEST、AI活用によるWeb脆弱性診断サービス「AIスマートWeb診断」提供開始
#AIスマートWeb診断 #AeyeScan #ITニュース
ITちゃんねる
AGEST、AI活用によるWeb脆弱性診断サービス「AIスマートWeb診断」提供開始 #AIスマートWeb診断 #AeyeScan #ITニュース
it.f-frontier.com
August 19, 2025 at 7:43 AM
codezine.jp.web.brid.gy
AGEST、AI活用によるWeb脆弱性診断サービス「AIスマートWeb診断」提供開始
AGESTは2025年8月15日、AI技術を活用したWebアプリケーション向け脆弱性診断サービス「AIスマートWeb診断」の提供を始めた。同サービスはAI診断ツール「AeyeScan」を用いて、広範囲の自動巡回・診断を実現し、通常に比べて低コスト、短納期での脆弱性診断を可能とする。1ドメインにつき500,000円から利用でき、最短4～5日で診断を開始できるとしている。
codezine.jp
August 19, 2025 at 4:29 PM
tomoyamachi.bsky.social
上場企業であっても10%程度の会社でDBが公開されているというレポート。公開している理由があるかもしれないがデータとして面白い "AeyeScan blog 第11回「『あり得ない』はあり得る：日本の上場企業におけるセキュリティ実態調査」 | ScanNetSecurity" https://scan.netsecurity.ne.jp/article/2025/04/14/52675.html
April 15, 2025 at 6:35 AM
tamosan.bsky.social
『「AIはセキュリティを知らないのではなく、セキュリティを気にしない」という構造が見えてきました』：AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2026/05/18/55289.html
AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった | ScanNetSecurity
　Claude に EC サイトをゼロから作らせて、完成したアプリを自社の AeyeScan でスキャンしてみたら、Critical も High もゼロ。ぱっと見は悪くない結果ですが、この数字の中身を掘っていくとバイブコーディングの「クセ」がはっきり見えてきました。
scan.netsecurity.ne.jp
May 17, 2026 at 11:58 PM
tamosan.bsky.social
IPAが対応できず、やむなく個人で連絡したとの事。私も個人で連絡などはありますが、各社温度差はありますよね…：AeyeScan blog 第12回「Googleグループで発見した50件の個人情報漏えい追跡調査：事例から見える組織セキュリティの課題」 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2026/01/20/54445.html
AeyeScan blog 第12回「Googleグループで発見した50件の個人情報漏えい追跡調査：事例から見える組織セキュリティの課題」 | ScanNetSecurity
　2025年6月、Googleグループでの情報漏えいに関する記事が公開されました。この記事を受け「多くの組織で同様の問題が発生しているのではないか？」という疑問が湧きました。調査を開始したところ次々と同様の事例を見つけることができました。まずは IPA に連絡を取り対応を依頼しましたが「Googleが提供するサービスの利用者等へ指導等を行う権限を有していない」という返信がありました。見つけてしまった情報漏えいを放置するわけにもいかないので、やむをえず「個人での」調査・対応の依頼を開始する判断に至りました。
scan.netsecurity.ne.jp
January 20, 2026 at 12:01 AM
tamosan.bsky.social
DBの公開『調査結果：「あり得ない」は実は「たまにある」』：AeyeScan blog 第11回「『あり得ない』はあり得る：日本の上場企業におけるセキュリティ実態調査」 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/04/14/52675.html
AeyeScan blog 第11回「『あり得ない』はあり得る：日本の上場企業におけるセキュリティ実態調査」 | ScanNetSecurity
　私たちは日本の上場企業 3,800 社以上を対象に、弊社で研究開発中のインターネット観測システムを用いて詳細な調査を実施しました。その結果は、セキュリティの専門家でさえ驚愕するものでした。
scan.netsecurity.ne.jp
April 14, 2025 at 12:25 AM
tamosan.bsky.social
なるほど、難読化されたものの解析なら有用ですな：AeyeScan blog 第9回「生成AI を使用して JavaScript の難読化を解除してみた」 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/09/25/51660.html
AeyeScan blog 第9回「生成AI を使用して JavaScript の難読化を解除してみた」 | ScanNetSecurity
　Webサイトを巡回・診断する際、難読化された JavaScript に遭遇することは珍しくありません。これまでは、難読化が判明した時点で深掘りを断念することが多かったのですが、生成AI を活用すれば難読化を解除できるのではないかと考え、検証してみました。
scan.netsecurity.ne.jp
September 24, 2024 at 11:46 PM
tamosan.bsky.social
2016年のおはなし。『私は暇つぶしに PHP向けの脆弱性スキャナを作っていました』→『プラグインの脆弱性レポートが数千件残っているのです』：AeyeScan blog 第8回「IPAに脆弱性を約500件報告した話」 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/08/19/51487.html
AeyeScan blog 第8回「IPAに脆弱性を約500件報告した話」 | ScanNetSecurity
これは、2016年にIPAにソフトウェアの脆弱性を約500件報告したときの話です。つい最近IPAにウェブサイトの脆弱性を報告する機会があり、2016年の苦行の日々がフラッシュバックしました。
scan.netsecurity.ne.jp
August 19, 2024 at 1:29 AM
tamosan.bsky.social
『Google が提供する最軽量のモデルである Gemini Nano』：AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/07/04/51246.html
AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」 | ScanNetSecurity
　AI活用はますます進んでおり、Google Chrome にも AI が搭載される時代になりました。これをうまく活用すれば、ブラウザ上で動作する脆弱性であるクロスサイトスクリプティングも検出できるのではないか。そんなことを考えて、検証を行ってみました。
scan.netsecurity.ne.jp
July 3, 2024 at 11:50 PM
tamosan.bsky.social
診断が継続して実施されているか？などの面を明確に：AeyeScan を基盤とした「診断マネジメント」提供、診断プロセスを可視化 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/06/13/51140.html
AeyeScan を基盤とした「診断マネジメント」提供、診断プロセスを可視化 | ScanNetSecurity
　株式会社エーアイセキュリティラボは6月10日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を基盤とした新たなプロダクト「診断マネジメント」を6月8日より提供開始したと発表した。
scan.netsecurity.ne.jp
June 12, 2024 at 11:43 PM
tamosan.bsky.social
情報セキュリティEXPOでの講演内容：毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/05/15/51001.html
毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」 | ScanNetSecurity
　ブースでの取材によれば「診断マネジメントプラットフォーム」は AeyeScan のユーザー企業からの要望によって開発がスタートしたという。はじまりからしてケチなユーザーロックインの道具などではなかった。
scan.netsecurity.ne.jp
May 15, 2024 at 12:25 AM
tamosan.bsky.social
この手のは継続することが大事ですからねぇ：脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/04/25/50927.html
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供 | ScanNetSecurity
　株式会社エーアイセキュリティラボは4月18日、脆弱性診断の自動化ツール「AeyeScan」を基盤として、新たに「診断マネジメントプラットフォーム」を提供すると発表した。
scan.netsecurity.ne.jp
April 24, 2024 at 11:36 PM
tamosan.bsky.social
『INTELLILINK Webアプリケーションマネージド診断サービス』の件：脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ～ NTTデータ先端技術 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2024/03/28/50782.html
脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ～ NTTデータ先端技術 | ScanNetSecurity
「絶対にリリース時に脆弱性が残っていてはならない」と言う考え方ではなく、「年に一回といった頻度で問題がないかどうかをチェックしたい」と言うニーズに AeyeScan は合っていると思います。
scan.netsecurity.ne.jp
March 28, 2024 at 12:39 AM
buchikuma.bsky.social
記事の要約: AeyeScanブログ第12回では、Googleグループで発見された50件の個人情報漏えい事例を追跡調査し、組織のセキュリティ課題を分析しています。調査は情報処理推進機構（IPA）に連絡を試みたものの、対応が得られず、個人での調査を開始しました。調査結果によると、対応率は80%（40件中40件）と見えるものの、実際の返答率は24%（12件）にとどまり、76%の組織からは反応がありませんでした。また、対応が確認できた組織でも、根本的な改善が行われていないケースがあり、情報漏えいのリスクが残っていることが明らかになりました。今後も継続的な調査と情報発信を通じて、組織のセキュリティレ…
buchikuma.bsky.social ぶちくま @buchikuma.bsky.social · Jan 20
「調査 google 50」に関する記事です: https://scan.netsecurity.ne.jp/article/2026/01/20/54445.html
AeyeScan blog 第12回「Googleグループで発見した50件の個人情報漏えい追跡調査：事例から見える組織セキュリティの課題」 | ScanNetSecurity
　2025年6月、Googleグループでの情報漏えいに関する記事が公開されました。この記事を受け「多くの組織で同様の問題が発生しているのではないか？」という疑問が湧きました。調査を開始したところ次々と同様の事例を見つけることができました。まずは IPA に連絡を取り対応を依頼しましたが「Googleが提供するサービスの利用者等へ指導等を行う権限を有していない」という返信がありました。見つけてしまった情報漏えいを放置するわけにもいかないので、やむをえず「個人での」調査・対応の依頼を開始する判断に至りました。
scan.netsecurity.ne.jp
January 20, 2026 at 11:42 AM
buchikuma.bsky.social
「調査 google 50」に関する記事です: https://scan.netsecurity.ne.jp/article/2026/01/20/54445.html
AeyeScan blog 第12回「Googleグループで発見した50件の個人情報漏えい追跡調査：事例から見える組織セキュリティの課題」 | ScanNetSecurity
　2025年6月、Googleグループでの情報漏えいに関する記事が公開されました。この記事を受け「多くの組織で同様の問題が発生しているのではないか？」という疑問が湧きました。調査を開始したところ次々と同様の事例を見つけることができました。まずは IPA に連絡を取り対応を依頼しましたが「Googleが提供するサービスの利用者等へ指導等を行う権限を有していない」という返信がありました。見つけてしまった情報漏えいを放置するわけにもいかないので、やむをえず「個人での」調査・対応の依頼を開始する判断に至りました。
scan.netsecurity.ne.jp
January 20, 2026 at 11:42 AM
buchikuma.bsky.social
記事の要約:EGセキュアソリューションズは、2月27日にエーアイセキュリティラボと共催でオンラインセミナー『AI活用で「Webアプリのセキュリティ」はこう変わる』を開催する。セミナーでは、セキュリティの第一人者である徳丸浩氏が脆弱性診断に焦点を当て、セキュリティ対策の最前線について語る。また、エーアイセキュリティラボの関根氏が生成AIの活用で進化した「AeyeScan」の実力をデモを交えて紹介する。セミナーはオンラインで開催され、参加費は無料。
February 16, 2024 at 11:04 AM
nigolv.bsky.social
最近はAI技術がいろんな分野で活用されていますね。

セキュリティ企業のAGESTは、AIを使ったWebサイトの脆弱性診断サービス「AIスマートWeb診断」を始めました。

このサービスでは、AIツールを使って自動で診断を行うため、従来の方法に比べて安く早く診断できるんだそうです。

これからWebサイトを安全に運用するのに役立つ技術がもっと広まっていくといいですね。 codezine.jp #news
AGEST、AI活用によるWeb脆弱性診断サービス「AIスマートWeb診断」提供開始|CodeZine（コードジン）
　AGESTは2025年8月15日、AI技術を活用したWebアプリケーション向け脆弱性診断サービス「AIスマートWeb診断」の提供を始めた。同サービスはAI診断ツール「AeyeScan」を用いて、広範囲の自動巡回・診断を実現し、通常に比べて低コスト、短納期での脆弱性診断を可能とする。1ドメインにつき500,000円から利用でき、最短4～5日で診断を開始できるとしている。
codezine.jp
August 19, 2025 at 9:33 AM