提供するサービス
AIで生み出されたコードやプロダクトを、実際に悪用され得る観点から精査し、直せる形で報告します。
AIコードセキュリティ診断
ソースコードをまるごと預かり、データの流れを追って脆弱性を特定するホワイトボックス診断。認証バイパス・インジェクション・情報漏えいの経路を、修正コードとともに指摘します。
Webアプリのセキュリティレビュー
ログイン・決済・権限管理・API連携など、攻撃者が狙う機能を、ソースコードからの解析で重点的に点検。認証・入力処理・セッション管理の弱点を、深刻度と修正方針を添えて報告します。
継続的セキュリティ（CI組み込み）
変更のたびに自動でセキュリティレビュー。リリース前に問題を捕まえ、開発の速度を落とさずに品質を保ち続ける仕組みを構築します。
品質保証の考え方
AIは速く、大量に見つける。だが、そのまま信じることはできない。
DiluNovaは、AIの一次解析に必ず人の検証を重ね、担当技術者の責任のもとで結果を確定します。未検証の推測を「結果」として出すことはありません。
AIによる一次解析
コード全体を高速に精査し、脆弱性の候補を洗い出す。
敵対的な自動検証
各候補を「本当に悪用できるか」から反証し、誤検知を除去する。
担当技術者による確認と承認
最終的な判断は人が行い、責任をもって報告する。ここが保証の核心。
情報セキュリティ基本方針
DiluNova株式会社は、お客様からお預かりする情報資産および当社の情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
- 1
経営者の責任
経営者主導で、組織的かつ継続的に情報セキュリティの改善・向上に努めます。
- 2
社内体制の整備
情報セキュリティの維持および改善のために組織を設置し、対策を社内の正式な規則として定めます。
- 3
従業員の取組み
従業員は、情報セキュリティに必要な知識・技術を習得し、その取り組みを確かなものにします。
- 4
法令および契約上の要求事項の遵守
情報セキュリティに関わる法令・規制・規範・契約上の義務を遵守し、お客様の期待に応えます。
- 5
違反および事故への対応
法令違反・契約違反および事故が発生した場合には適切に対処し、再発防止に努めます。
- 6
お客様の情報資産の保護
診断業務でお預かりするソースコード・システム情報・脆弱性情報を最高水準の機密として扱い、業務目的以外に使用せず、契約に基づき安全に管理・返却・消去します。
- 7
AIの責任ある利用
AIによる分析結果は必ず担当技術者が検証・承認したうえで提供し、その品質に責任を持ちます。
DiluNova株式会社
代表取締役 松本 峻輔
会社概要
AI研修・受託開発でAIによる開発を手がけてきたDiluNovaの、セキュリティ事業。つくる側の知見を、守る側の力に変えています。
| 会社名 | DiluNova株式会社 |
|---|---|
| 事業内容 | AIを活用したセキュリティ診断／脆弱性診断／継続的セキュリティ支援 （AI研修・セミナー／受託開発と併営） |
| 設立 | 2025年12月22日 |
| 会社情報 | 代表者・所在地などの詳細は コーポレートサイト をご覧ください。 |