ソースコード・セキュリティ診断サービス
コードの不安をなくして
持続的な成長が
できるプロダクトに
サイバー攻撃の報道が増える今こそ、実際のコードを解析し、リスクの所在と成長を妨げる課題の改修ポイントをご提示します。まずは無料相談から。
| SEV | FINDING | LOCATION | ID |
|---|---|---|---|
| 重大 | 顧客情報の漏えいリスク | src/auth/login.js:41 | CWE-89 |
| 高 | パスワード等の流出リスク | src/config/env.js:7 | CWE-798 |
| 高 | 既知の脆弱性を持つ部品 | package.json | A06 |
40 const id = req.body.userId;41 db.query("SELECT * FROM users WHERE id=" + id);42 return res.json(rows);※診断結果のイメージです（架空のサンプル）
東証プライム上場・株式会社PR TIMESの100%子会社として、企業としての信用と管理体制のもとで対応します。
AIでコードは書けるようになった
でも、その中身を説明できますか？
TECHNICAL DEBT ／ 技術的負債
AI開発の裏で技術的負債が積み上がっていませんか？
開発にAIを積極的に取り入れた結果既存のコードを健全な状態に保てなくなっている。コードの全体像がブラックボックス化して、開発が進まない。
COMPLIANCE ／ 監査・体制
監査で問われたとき
コードの中身を示せますか？
監査対応やコンプライアンス体制の強化が必須だが、対応するリソースがない。AIが書いたコードも含め、中身を説明できる状態を自社だけでつくるのは難しい。
PRIVACY ／ 個人情報
個人情報は守られていると
言い切れますか？
昨今のセキュリティ問題をきっかけに、個人情報への対策が急務となっている。お客様や取引先に問われても、コードの中でどう守られているか説明しきれない。
その不安はグルコースのソースコード・セキュリティ診断で解決できます
まずは気軽に無料相談から
コードの提出は不要です
お悩みを話していただくだけで構いません。ソースコードの準備もお預かりもありません。「何から始めればいいか分からない」段階でもお気軽にどうぞ。
ご相談と診断のちがい
コードの提出は不要
課題のヒアリングと診断の進め方のご案内です。費用はかかりません。
NDA締結後に実際のコードを解析
秘密保持契約を結んでからソースコードをお預かりし、AIとエンジニアが解析します。
ご利用の流れ
無料相談
お悩みやプロダクトの概要をお聞かせください。コードの提出は不要です。
NDA（秘密保持契約）の締結
診断を進める場合は先に秘密保持契約を結びます。
コードは締結後にお預かりします。
診断の実施と結果のご提示（有料）
AIとエンジニアのダブルチェックでリスクを洗い出し
リスクサマリと改修ポイントをお渡しします。
※診断は有償です。費用は対象の規模に応じてお見積りします。無料相談でお気軽にご確認ください
ソースコード・セキュリティ診断サービスの3つの特徴
AIの高速解析とエンジニアの目視を組み合わせ、自動化ツールだけでは見つけにくい複雑なロジックエラーや設計上の課題まで洗い出します。
開発フェーズに合わせて選べる2つのプラン
ご相談は無料で、コードの提出も不要です。診断は対象の規模に応じてお見積りします。
中規模プロダクトを検証したい方に
100万円 〜
- ソースコード診断とセキュリティチェック
- 改善アドバイザリーレポート
- NDA締結後に実施
基幹システムを改善したい方に
個別見積
- NDA締結後に実施
- 包括的診断（セキュリティ＋アーキテクチャ）
- 修正コード策定・開発チーム伴走支援
※診断の実施は無料相談のあとNDAの締結後となります。締結前にコードをお預かりすることはありません。
選ばれる理由はエンジニアの技術力です
技術力に裏打ちされた4つのポイントです。
IT黎明期から開発に特化
研鑽を積んだエンジニアがAIと人力を組み合わせて対応します。
高難易度の0→1開発・リファクタリングの実績
高難易度のWeb/アプリの0→1開発とリファクタリングを統括してきた代表の経歴に裏打ちされています。
コードレベルでの修正ノウハウ
実際の開発現場に即した「コードレベルでの修正ノウハウ」を提案します。
持続可能な開発プロセスの構築を支援
保守性・拡張性まで見据えた「持続可能な開発プロセス」の構築を支援します。
他社と比べるとここが強みです
レポートの出力やコードの納品・修正で終わる。
レポート・納品で終わらず
修正から開発の仕組みまで
「コードレベルの修正ノウハウ」の提案から、保守性・拡張性を見据えた「持続可能な開発プロセス」の構築まで支援します。
自動検出の結果が中心で人の目での確認が少ない。
AIで終わらず技術者の目で確認
AIによる解析に加えて知見豊富なフルスタックエンジニアが目視で確認し、リスクを見極めます。
代表メッセージ
安達 真
株式会社グルコース 代表取締役 ／ 2002-2004年度 未踏ソフトウェア採択 / スーパークリエイター認定
単にソースコードを納品するだけの価値は変化しています。お客様のビジネス目標に真に貢献し、持続可能なシステムと組織をともに築き上げることが、私たちの目指すところです。
上場グループの信頼性
東証プライム上場のPR TIMESグループとして、企業としての信用と管理体制のもとで対応します。
よくあるご質問
無料相談では何を準備すればよいですか？
ソースコードの準備は不要です。お悩みとプロダクトの概要をお聞かせください。診断に進む場合のコードの提出方法はNDA締結後にご案内します。
コードはいつ提出するのですか？取り扱いは安全ですか？
無料相談の時点ではコードをお預かりしません。診断に進む場合はNDA（秘密保持契約）の締結後に提出いただき、上場企業グループとしての管理体制のもとで取り扱います。
診断結果は技術者でなくても理解できますか？
リスクの所在とどこから改修すべきかを、事業責任者の方にも分かる形でご説明します。
費用はどのくらいかかりますか？
相談のみの場合無料です。診断は有償で対象の規模やプランに応じてお見積りします。金額の目安も無料相談でお伝えします。
無料相談のあと契約は必須ですか？
必須ではありません。無料相談のみでもご利用いただけます。
診断はお見積りとNDAの内容をご確認のうえご検討ください。
CONTACT
安心して次の成長へ
まずは無料相談から
ご相談は無料で、コードの提出も不要です。診断はNDA締結後に有償で実施します。
- 無料
- コードの提出は不要
- 相談だけでもOK
※資料請求のみのご相談も承ります
お申し込み前にご相談・診断に関する規約をご確認ください
お電話：03-3568-2505 ／ メール：prd-security@glucose.jp