GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ（以下、イエラエ）がWeb3サービスのセキュリティリスクを設計・実装段階で評価する「NFT・ブロックチェーン脆弱性診断」の提供を開始しました。
「NFT・ブロックチェーン脆弱性診断」は、Web3サービスの開発段階やアーキテクチャに応じて、アーキテクチャレビューやソースコードレビュー、API診断といった各種診断メニューなどを組み合わせて実施するため、攻撃者目線でのセキュリティリスク評価、開発者目線でのアドバイサリー提供の双方を行えるパッケージです。
「NFT・ブロックチェーン脆弱性診断」は、Web3サービスの開発段階やアーキテクチャに応じて、アーキテクチャレビューやソースコードレビュー、API診断といった各種診断メニューなどを組み合わせて実施するため、攻撃者目線でのセキュリティリスク評価、開発者目線でのアドバイサリー提供の双方を行えるパッケージです。
「NFT・ブロックチェーン脆弱性診断」のWebサイト
3タイプの脆弱性すべてに対応可能な診断パッケージ
Web3サービスにおいて想定される脆弱性は、大きく以下の3タイプに分類できます。
・ブロックチェーン自体の設計・実装における脆弱性
・ブロックチェーンに接続するシステム・アプリケーション等における脆弱性
・Web3サービスの特性である資産管理の分散化・ユーザー移転に関する脆弱性
「NFT・ブロックチェーン脆弱性診断」は、これら3タイプすべての脆弱性に対応可能な診断パッケージで、Web3サービスの開発段階やアーキテクチャに応じて診断メニューを組み合わせることが可能です。攻撃者の目線を持つ高スキルのセキュリティエンジニア（ホワイトハッカー）が、各種Web3サービスにおけるさまざまなセキュリティリスクの評価を行い、同時に開発者目線でのアドバイサリーを提供します。
「NFT・ブロックチェーン脆弱性診断」で提供されるサービスは以下の通りです。
●アーキテクチャレビュー
ブロックチェーン上で実行されるスマートコントラクトの設計に加え、ブロックチェーン上には記録されないオフチェーン処理を含むサービスのアーキテクチャ全体を監査し、セキュリティリスクを評価します。
●スマートコントラクト・ソースコード診断
ブロックチェーン上で実行されるスマートコントラクトの脆弱性を、ソースコードから診断します。
●クラウド診断
Web3サービス内で利用するクラウドの設定・構成に起因する脆弱性を診断します。
●モバイルアプリ診断
ブロックチェーンに接続するスマートフォンアプリのリバースエンジニアリングやソースコード解析を通じて、iOS／Androidアプリケーション上での脆弱性を診断します。
●ゲームチートペネトレーションテスト（NFTゲーム／GameFi）
NFTゲーム／GameFiでのアイテム購入やガチャなどの課金サービス、ユーザデータベース更新機能などにおいて、チート行為が可能となる脆弱性の診断を、ゲームごとの特性に合わせて実施します。
「NFT・ブロックチェーン脆弱性診断」の特徴は下記URLをご覧ください。また診断費用は、一連のヒアリング後、個別に見積りを行います。
https://gmo-cybersecurity.com/service/nft-block-chain
・ブロックチェーン自体の設計・実装における脆弱性
・ブロックチェーンに接続するシステム・アプリケーション等における脆弱性
・Web3サービスの特性である資産管理の分散化・ユーザー移転に関する脆弱性
「NFT・ブロックチェーン脆弱性診断」は、これら3タイプすべての脆弱性に対応可能な診断パッケージで、Web3サービスの開発段階やアーキテクチャに応じて診断メニューを組み合わせることが可能です。攻撃者の目線を持つ高スキルのセキュリティエンジニア（ホワイトハッカー）が、各種Web3サービスにおけるさまざまなセキュリティリスクの評価を行い、同時に開発者目線でのアドバイサリーを提供します。
「NFT・ブロックチェーン脆弱性診断」で提供されるサービスは以下の通りです。
●アーキテクチャレビュー
ブロックチェーン上で実行されるスマートコントラクトの設計に加え、ブロックチェーン上には記録されないオフチェーン処理を含むサービスのアーキテクチャ全体を監査し、セキュリティリスクを評価します。
●スマートコントラクト・ソースコード診断
ブロックチェーン上で実行されるスマートコントラクトの脆弱性を、ソースコードから診断します。
●クラウド診断
Web3サービス内で利用するクラウドの設定・構成に起因する脆弱性を診断します。
●モバイルアプリ診断
ブロックチェーンに接続するスマートフォンアプリのリバースエンジニアリングやソースコード解析を通じて、iOS／Androidアプリケーション上での脆弱性を診断します。
●ゲームチートペネトレーションテスト（NFTゲーム／GameFi）
NFTゲーム／GameFiでのアイテム購入やガチャなどの課金サービス、ユーザデータベース更新機能などにおいて、チート行為が可能となる脆弱性の診断を、ゲームごとの特性に合わせて実施します。
「NFT・ブロックチェーン脆弱性診断」の特徴は下記URLをご覧ください。また診断費用は、一連のヒアリング後、個別に見積りを行います。
https://gmo-cybersecurity.com/service/nft-block-chain
世界的に盛り上がるWeb3ムーブメントをセキュリティ面でサポート
Web3は、新たな情報流通の仕組み・ビジネスモデルとして世界的なムーブメントを巻き起こしています。日本国内においても、政府がWeb3推進の方針を「経済財政運営と改革の基本方針2022」に盛り込み、新たな成長戦略の柱の1つとするなど、国内Web3市場の成長に向けた動きも加速しています。
イエラエはこのような背景から、金融・FinTech業界を対象に2018年から提供してきた「仮想通貨/ブロックチェーン脆弱性診断」で得た知見を活かし、多様化するWeb3サービスに対応する「NFT・ブロックチェーン脆弱性診断」の提供を開始したとのことです。
イエラエは「誰もが犠牲にならない社会」をミッションに掲げ、サイバーセキュリティのプロフェッショナルカンパニーとして国内最大規模のホワイトハッカーを擁しています。Webアプリケーションやスマートフォンアプリ、企業の基幹システムなどさまざまなシステムへのサイバー攻撃に対して、高度なセキュリティ対策を提供し、持続可能な事業継続をサポートしています。
Web3が新しい仕組みであっても、万全なセキュリティ対策はサービスを安定的に提供する上で必要不可欠です。現在Web3サービスを展開している、もしくは今後Web3サービスの提供を予定している企業の担当者の方は、一度利用を検討してみてはいかがでしょうか。
イエラエはこのような背景から、金融・FinTech業界を対象に2018年から提供してきた「仮想通貨/ブロックチェーン脆弱性診断」で得た知見を活かし、多様化するWeb3サービスに対応する「NFT・ブロックチェーン脆弱性診断」の提供を開始したとのことです。
イエラエは「誰もが犠牲にならない社会」をミッションに掲げ、サイバーセキュリティのプロフェッショナルカンパニーとして国内最大規模のホワイトハッカーを擁しています。Webアプリケーションやスマートフォンアプリ、企業の基幹システムなどさまざまなシステムへのサイバー攻撃に対して、高度なセキュリティ対策を提供し、持続可能な事業継続をサポートしています。
Web3が新しい仕組みであっても、万全なセキュリティ対策はサービスを安定的に提供する上で必要不可欠です。現在Web3サービスを展開している、もしくは今後Web3サービスの提供を予定している企業の担当者の方は、一度利用を検討してみてはいかがでしょうか。
安蔵 靖志
Techジャーナリスト／家電エバンジェリスト
家電製品協会認定 家電製品総合アドバイザー（プラチナグレード）、スマートマスター。AllAbout デジタル・家電ガイド。ビジネス・IT系出版社を経てフリーに。デジタル家電や生活家電に関連する記事を執筆するほか、家電のスペシャリストとしてテレビやラジオ、新聞、雑誌など多数のメディアに出演。KBCラジオ「キャイ～ンの家電ソムリエ」にレギュラー出演するほか、ラジオ番組の家電製品紹介コーナーの商品リサーチ・構成にも携わっている。
-
1
大ベストセラーで人生をデザインしなおそう！ ──独立系書店店主が選...
-
2
どの位まで聞こえるの？徹底性能比較！100円ショップの「防犯ブザー...
-
3
ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリー...
-
4
今日からできる、「なんかいいな」と思わせる写真の撮り方
-
5
秋の夜長に！2024年、一気見したくなるNetflix映像作品7選
-
GMOイエラエ、世界最大級のサイバーセキュリティカンファレンス「DEF CON 32」の「Cloud Village CTF」で2年連続世界1位に
-
元インターポール 福森大喜氏のKEYNOTEほか全35セッション「GMO Developers Day」2024開催決定！
-
次世代モバイル通信規格Beyond 5G （6G）で安心安全な世界を！GMOサイバーセキュリティ byイエラエの挑戦
-
元インターポール サイバー犯罪捜査官の福森大喜氏、GMOサイバーセキュリティ byイエラエに参画
-
サイバーセキュリティの最新情報と実践的トレーニングを無料で学べる「GMOサイバーセキュリティカンファレンス IERAE DAYS 2024」が9月に渋谷で開催
-
「GMOサイバー攻撃 ネットde診断」がOpenSSHの新たな脆弱性検知に対応！ランサムウェアの実態・対策の解説動画も公開
-
1
大ベストセラーで人生をデザインしなおそう！ ──独立系書店店主が選ぶ「幸せな自分時間を取り戻す」ための4冊
-
2
どの位まで聞こえるの？徹底性能比較！100円ショップの「防犯ブザー」＆「ホイッスル」4選
-
3
ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリーナーおすすめ6種を試してみた
-
4
今日からできる、「なんかいいな」と思わせる写真の撮り方
-
5
秋の夜長に！2024年、一気見したくなるNetflix映像作品7選