Stella Research&Development株式会社

手塚　直也

東京都港区六本木7-21-24-603

AI駆動開発で高速・高品質を実現
要件定義から運用保守まで一気通貫で支援
コンサルティングによる経営資源配分の最適化

一括見積りする

この企業にお問い合わせ

地図を見る

会社情報
業務内容(9)
実績・事例(0)
クチコミ(0)

セキュリティ診断・対策　自社開発の脆弱性診断SaaSとホワイトハッカーによる実践的セキュリティ支援

弊社は、Webシステム開発とAIプロダクト開発を主軸とするエンジニアチームです。セキュリティ領域では、自社開発のWebセキュリティ診断SaaS「Cymmu」を運用しており、URLを入力するだけでWebサイトの脆弱性を自動スキャン・レポート出力できるプロダクトを提供しています。診断レポートはPDFで出力でき、非技術者にもわかりやすい日本語表現で結果を提示するため、社内稟議書としてそのまま活用可能です。

開発・運用を担当するのはホワイトハッカーとしての知見を持つエンジニアで、攻撃者視点での脆弱性発見と、開発者視点での修正実装の両方に対応できます。診断結果のレポートだけで終わらず、SQLインジェクション・XSS・CSRF・SSL/TLS設定不備など、具体的な脆弱性の原因特定から修正コードの実装、再発防止策の策定まで一貫して支援します。

また、金融系審査システムの新規開発や大手SaaS APIのセキュアなリプレイス経験もあり、機密データを扱うシステムのセキュリティ設計にも実績があります。GAS/Python/Slack Botを活用したセキュリティログ監視・異常検知アラートの自動化構築にも

会社特色: 実績が豊富技術力重視最新情報に強い

会社規模「社員数.(人)」: 10 人

得意業界: 建設業不動産業全般

サービス内容: ネットワークセキュリティセキュリティログ管理ウイルス対策脆弱性診断セキュリティソフト導入支援その他セキュリティ

コンサルティング: 有り

自社セキュリティソフト: 無し

実績: 「過去の実績」

・Webセキュリティ診断SaaS「Cymmu」自社開発／セキュリティ
URL入力だけでWebサイトの脆弱性を自動診断するSaaSを開発・運用。PDF出力のレポートは社内稟議書として活用可能。サイバー保険会社の提案資料にも採用。

・金融系審査システムのセキュア開発／金融
大手金融グループの口座開設・審査システムを新規開発。認証・認可フロー設計、データ暗号化、機密データ取り扱い要件に準拠したセキュリティ設計を実施。

・SaaS APIセキュリティ設計・移行／IT・SaaS
大手HR SaaSのレガシーAPIをGoでリプレイス。認証基盤の刷新と旧新API並行運用時のセキュリティ設計を担当。無停止で安全に移行を完了。

・VPSサーバー堅牢化・運用基盤構築／IT基盤
Linuxサーバーのセキュリティ設計（ファイアウォール、SSH鍵管理、権限分離）を実施。安全なデプロイフロー・監視体制を構築。

・エッジセキュリティ基盤導入／EC
Cloudflare Workersでエッジでのリクエストフィルタリングとキャッシュ制御を実装。DDoS対策とオリジンサーバー保護を実現。

・ USBプロトコル解析・リバースエンジニアリング／ハードウェア
市販USBデバイスのプロトコルを解析し互換機を自作。物理デバイス層のセキュリティ知見を保有。

・ログ監視・異常検知アラート基盤構築／全般
アクセスログ・エラーログを集約し、Slack Botで異常検知・自動通知する仕組みを構築。インシデントの早期発見体制を整備。

特徴: 「特徴」

弊社はセキュリティ診断SaaS「Cymmu」を自社で開発・運用しており、セキュリティを「売り物にしている」開発会社です。ホワイトハッカーとしての知見を持つエンジニアが在籍し、攻撃者目線での脆弱性発見と開発者目線での修正実装を同時に行えます。診断レポートは非技術者にもわかりやすい日本語で出力され、社内稟議にそのまま使える実用性も評価されています。金融系システムの開発経験を持ち、機密データを扱うセキュリティ設計にも対応可能です。

備考: 「備考」

・自社プロダクト／Cymmu（Webセキュリティ診断SaaS、URL入力で自動診断・PDF出力）
・人材／ホワイトハッカー在籍（攻撃者視点での診断対応）
・診断項目／ OWASP Top 10ベース（SQLi, XSS, CSRF, SSL/TLS設定不備等）
・インフラ／ Linux堅牢化, Cloudflare, SSL/TLS最適化, ファイアウォール設計
・自動化／ Slack Botによるログ監視・異常検知・アラート通知
・対応範囲／セキュリティ診断、レポート、改修実装、再発防止、運用監視まで一貫対応