フィードは2026年10月13日、企業向けセキュリティ対策サービス「マルゴト DXセキュリティ」の提供を開始した。WebアプリケーションやAPIなどの脆弱性診断に加え、診断結果に基づく修正方針の検討、実装、修正後の再診断までを一貫して支援する。診断結果の報告にとどまらず、発見した問題の解消まで伴走する。

サービスでは、WebアプリケーションやAPI、サーバー・ネットワーク環境、ソースコードなどを対象に、自動診断ツールとエンジニアによる確認を組み合わせて脆弱性を調査する。認証・認可、権限設定、データへのアクセス制御、外部サービスの認証情報の管理などを確認し、AIを活用して開発したシステムや外部の開発会社から納品されたシステムにも対応する。

診断で問題が見つかった場合は、システム構成や業務要件を踏まえて対応方針を検討し、修正と再診断を支援する。仕様書や設計資料が不足している場合も、ヒアリングや画面・コードの確認を通じて現状を把握する。事前に合意した対象範囲・期間・手法に基づき、ホワイトハッカーが攻撃者の視点から侵入を試みるペネトレーションテストも提供する。

同社が国内組織の公表情報を独自に調査したところ、2026年9月2日から10月9日までに確認したセキュリティ事案は155件で、1日平均約4.1件だったという。同社は、AIによる攻撃の自動化などを背景に、脆弱性の発見から修正まで迅速に対応できる体制の重要性が高まっていると指摘する。

導入事例として、新規事業の認証・セキュリティ対応に課題を抱えていたXmakerでは、脆弱性診断に加え、同社の認証・セキュリティ基盤「feeed VibeBase」を導入した。認証機能を専門基盤に移行することで、自社で個別に実装する負担を軽減し、製品の機能開発にリソースを振り向けられる体制を整えた。

引用元記事：https://news.livedoor.com/pr_article/detail/32552035/