セキュリティ診断サービス
BaaS時代のセキュリティ診断、ここに。
Supabase・Firebase・Next.jsなど、現代の開発基盤に最適化。
AndGoのホワイトボックス診断は、コードとクラウド、アルゴリズムまで一気通貫でカバーします。
Our Benefit
クラウドからコード、アルゴリズムまですべてを可視化。
AndGoのセキュリティ診断では、ホワイトボックス診断（ソースコード診断）を中心に、Supabase/FirebaseなどBaaS特有の設定・API設計・通信経路を徹底チェック。
AndGoは、モダンSaaS事業者の信頼を支えるパートナーです。
01
ホワイトボックス診断に強み
02
モダンBaaS (Supabase/Firebaseなど)に対応
03
アルゴリズム/アプリケーションロジックの安全性検証
Our Support
専門家が最後まで伴走する「顔の見える」サポート
専門家が御社のセキュリティ対策をご支援します。
「見える化」から「運用」まで貴社の成熟度や環境に応じた内容をご案内します。
代表取締役 / 博士（理学）・CISSP
原 利英
Toshihide Hara
大手上場会社のセキュリティ顧問を担当。
情報科学で博士 (理学)取得後、東京理科大学理工学部情報科学科助教として、ゲノム解析・創薬、カオス尺度、暗号理論に関する数理面の研究を手がける。
2017年4月、株式会社AndGoを創業。現在は独自の秘匿暗号、ブロックチェーンセキュリティ、ウォレットについて研究開発を行っている。
What We Test
診断内容
01
標準的な診断
日常的に発生しやすいセキュリティリスクを、自動診断と専門家による分析で網羅的に検出。
ツールと人の力を組み合わせ、確実なリスクの見える化と対処を支援します。
業界標準に準拠した基本的なセキュリティ診断により、
システム全体のリスクを網羅的に可視化します。
アプリケーション診断
WebアプリケーションやAPIを対象に、認証・認可、入力値検証、セッション管理などの観点から脆弱性を洗い出します。OWASP Top 10に準拠した検査により、実際の攻撃手法を想定した精度の高い評価を行います。
プラットフォーム診断
対象となるサーバ上のOSやミドルウェアに対し、スキャンベースの診断を実施。既知の脆弱性、構成ミス、不要サービスの稼働などを検出し、問題点と推奨される対策をレポートとしてご提供します。
クラウド診断
AWSやGCP、Azureなどのクラウド環境における設定や権限管理、公開範囲の誤設定などを診断します。CISベンチマーク等のフレームワークを参考にしつつ、クラウド特有のセキュリティリスクを洗い出します。
02
応用的な診断
高度な技術や特化領域に対応した、AndGoならではの専門性を活かした診断です。
業界標準に準拠した基本的なセキュリティ診断により、システム全体のリスクを網羅的に可視化します。
高度な技術や特化領域に対応した、AndGoならではの専門性を活かした診断です。
BaaS診断 (Supabase/Firebase)
SupabaseやFirebaseといったモダンなBaaS（Backend as a Service）は、アプリ開発を加速させる一方で、認証・アクセス制御・ストレージ・サーバレス関数など、多層的な構成ゆえにセキュリティの見落としが起きやすい領域です。
AndGoでは、これらBaaSの構造と運用特性に精通した専門チームが、実際の利用状況に即したホワイトボックス型セキュリティ診断を実施。認証・RLS（Row Level Security）／Firestoreルール、Edge Functions／Cloud Functions、ストレージ設定などを総合的に点検し、具体的なリスクと改善策を提示します。
アルゴリズム診断
秘密計算・秘密分散などの先進的な暗号技術やプロトコル、さらに認証・認可のロジックやロール設計を対象としたリスク分析を行います。
暗号モジュール、ウォレット、トークン管理、アクセス制御などの実装に潜む脆弱性を精査し、理論的安全性と実装上の堅牢性の両面から検証。
AndGoは、数理的背景と実装技術の両方に精通したチームが、安全設計の妥当性評価と改善提案を提供します。
自動で網羅的な脆弱性診断を、自由なだけ
AndGoでは、自社メンバーで脆弱性診断を自走したい企業様に向けて、オールインワン脆弱性診断SaaS 「Aikido Security」 を活用したツールベースの導入支援・伴走サービスを提供しています。
Aikidoは、静的コード解析（SAST）、クラウドセキュリティ体制管理（CSPM）、マルウェア検出などの豊富な機能を統合。すべての診断結果を1つのダッシュボードで可視化し、リスクの深刻度に応じた優先順位付けも自動で行えます。
自動診断の強みを知る
情報セキュリティサービス基準に基づく登録
AndGoの「セキュリティ診断サービス」は、経済産業省が定める「情報セキュリティサービス基準」に適合するサービスとして、情報セキュリティサービス台帳に登録されています。
025-0024-20
Who is AndGo?
株式会社AndGoについて
株式会社AndGo
AndGoは、「技術で信頼を設計する」をテーマに、暗号技術・認証基盤・データセキュリティを軸としたソリューションを開発・提供するサイバーセキュリティ企業です。
大学発のスタートアップとして、研究レベルの知見と実装力を融合し、企業の「守る力」を技術的に支援しています。
自社では、セキュリティ診断サービスをはじめ、暗号鍵管理・安全なデータ共有・クラウドセキュリティに関する製品・コンサルティングを展開。
金融機関を中心に、高度なセキュリティ要求を持つ組織への導入が進んでいます。
株式会社AndGo 会社詳細
セキュリティ診断のお問い合わせはこちら
ご相談からお気軽にお問い合わせください。
お問い合わせフォームへ