GMO Flatt Security、「ソフトウェアサプライチェーン診断」および「ソフトウェアサプライチェーン攻撃演習」を提供開始

よくある質問

Q: GMO Flatt Securityが新たに提供を開始したサービスは何ですか？

A: 開発組織向けの「ソフトウェアサプライチェーン診断」と「ソフトウェアサプライチェーン攻撃演習」の2サービスです。

Q: 「ソフトウェアサプライチェーン診断」では何が可視化されますか？

A: 依存パッケージの管理からCI/CD環境の構成・権限設計までを対象に、侵害時の被害範囲と対応優先度が可視化されます。

Q: 「ソフトウェアサプライチェーン攻撃演習」の特徴は何ですか？

A: 「axios」などの実際の侵害事例をもとに、開発チームが自らインシデント対応と判断を実践する机上演習サービスです。

Q: なぜこのサービスが必要なのですか？

A: ソースコードリポジトリやCI/CD環境を狙うソフトウェアサプライチェーン攻撃が多発しており、認証情報や機密情報の流出リスクが深刻化しているためです。

Q: 本サービスの開始日はいつですか？

A: 2026年5月26日（火）です。