脆弱性診断の実施状況と対応方針について

Avatar
サポート担当者
最終更新:
初回公開:

質問

🕓 事例公開日 : 2026-05-19

【背景】

セキュリティ監査の一環として、プラットフォームおよびアプリケーションの脆弱性診断に関する情報を収集する必要がある。


Q1. プラットフォーム脆弱性診断の実施状況について

OS・ミドルウェアを対象とした診断の最終実施日と、指摘事項への対応状況を教えてください。

Q2. Webアプリケーション脆弱性診断の実施状況について

Webブラウザ経由で利用するアプリケーションを対象とした診断の最終実施日と、指摘事項への対応状況を教えてください。

Q3. スマートフォンアプリケーション脆弱性診断の実施状況について

専用のスマートフォンアプリケーションを対象とした診断の最終実施日と、指摘事項への対応状況を教えてください。

回答

A1. プラットフォーム脆弱性診断の実施状況について

OS・ミドルウェアを対象とした診断は毎日実施しています。


指摘事項については、弊社で定めた適用ルールに基づき影響分析を実施し、定期メンテナンスを通じてセキュリティパッチを適用しています。緊急性や重要度の高い脆弱性が発見された場合は、緊急メンテナンスを実施し速やかに対応しています。


定期メンテナンスの実施時期や内容については、以下のドキュメントをご確認ください。 なお、脆弱性診断における指摘事項の具体的な内容や修正予定日等の詳細については非公開とさせていただいております。


A2. Webアプリケーション脆弱性診断の実施状況について

Webブラウザ経由で利用するアプリケーションを対象とした診断も毎日実施しています。また、第三者機関によるペネトレーションテストを年1回実施しています。


これらの診断は、お客様の個社利用環境に対して直接実施するものではなく、弊社が管理する個社利用環境と同等の検証環境に対して実施しています。


指摘事項への対応については、プラットフォーム脆弱性診断と同様に、弊社で定めた適用ルールに基づき対応しています。


セキュリティに関する詳細情報は、以下のFAQページもご参照ください。

A3. スマートフォンアプリケーション脆弱性診断の実施状況について

弊社が提供しているスマートフォンアプリケーションについては、各製品のリリースプロセスの一環として脆弱性診断を実施しています。


なお、専用のスマートフォンアプリケーションを提供していない、すなわちWebブラウザを経由して表示・提供しているアプリケーションは本診断の対象外となります。

各製品の実施状況
  • IM-Notice
    バージョンアップデートリリースに際して実施しています。
  • Accel Platform Mobile
    年2回（Spring/Autumn）のリリースサイクルで実施しており、各リリースのタイミングで脆弱性診断を実施する運用としています。
指摘事項の具体的な内容や修正予定日等の詳細については、他の脆弱性診断と同様に基本的に非公開とさせていただいております。


ただし、脆弱性が製品に影響すると判断された場合には、弊社の情報公開ポリシーに基づき調査および対策を実施したうえで、公開可能な範囲の情報を要件情報サイトにて掲載しています。


詳細については、以下のドキュメントをご確認ください。
この記事は役に立ちましたか？
0人中0人がこの記事が役に立ったと言っています
Powered by Zendesk