01 / BRIEF
ニュースの概要
TWOSTONE&Sonsは10月8日、グループのTWOSTONE SyncとLayer8の提携を発表。Webアプリケーション・API向けに、AIが攻撃経路を探し、技術者が再現確認するペネトレーションテストを提供開始します。
02 / KEY FACTS
主な事実
- 対象はWebアプリケーションとAPI。AIの探索結果を技術者が再現し、確認した脆弱性を証跡付きで報告します。
- 月1回の診断と、指摘事項の修正確認1回を実施するサービス構成。
- 対象外への通信や危険な操作を制限して診断を行うと説明しています。
- 必要に応じて、グループの技術者ネットワークを使った修正・改善の人材支援も提供。
03 / CONTEXT
注目する理由
国内企業の継続的なセキュリティ検証を、AIの探索と人の確認で支えるサービスです。診断を修正支援までつなぐ構成は運用上の選択肢になりますが、検出率や改善効果が独立に実証された発表ではありません。