kintoneアプリ・プラグインの脆弱性を自動診断する「EXTONE Secure」を無料で提供開始

自社開発を安全に。APIキーの埋め込みや脆弱性など、コードに潜むリスクを事前に確認。

株式会社C-RISE(本社:富山県高岡市、代表取締役:村井 将則)は、kintoneのテンプレートやプラグインのファイルを診断し、コードに潜むリスクを運用前に確認できるサービス「EXTONE Secure」を、2026年11月11日より無料で提供開始します。

kintoneは、JavaScriptやプラグインでの機能追加により、業務に合わせて柔軟にカスタマイズできます。近年はAIを使ってカスタマイズを作成する機会も増えました。一方で、「動くこと」と「安全に使えること」は別です。ソースコードにAPIキーやパスワードが残っていたり、入力内容を安全に扱えない画面表示になっていたり、既知の脆弱性を持つライブラリを使っていたりしても、動作確認だけでは気づけないことがあります。

EXTONE Secureは、こうしたリスクを本番環境へ導入する前に確認できるようにするサービスです。

kintoneのアプリテンプレート、スペーステンプレート、プラグインのファイルをアップロードするだけで、ブラウザで動くJavaScriptなどのコードに潜むリスクを診断するサービスです。

kintoneのアカウントやログイン情報を登録する必要はありません。診断結果は「要対応」「要確認」「情報」「確認できなかった項目」の4区分で表示し、どこから確認すべきかが分かります。

カスタマイズが「動く」ことの確認だけでなく、「安全に使える」ことの確認までを、手軽に行える環境を提供します。

1．コードに潜むリスクを事前に確認

次のような項目を確認します。

コードに残ったAPIキーやパスワード入力内容をHTMLとして安全に扱っていない画面表示利用しているライブラリの既知の脆弱性

運用開始後に問題が見つかる前に、導入前の確認として活用できます。

2．テンプレートにもプラグインにも対応

アプリテンプレート(.zip)とスペーステンプレート(.sptpl)は、JavaScript、CSS、外部への通信先を確認する簡易診断に対応しています。プラグイン(.zip)は、配布用の形式も含めて、危険な書き方、秘密情報の埋め込み、依存パッケージを診断します。

3．診断結果が分かりやすい

結果は4区分で整理し、優先して対応すべき箇所を判断しやすくしています。圧縮コードなど確認できなかった項目は、問題なしとは扱わず、そのまま明示します。
また、任意でAIによる用途の推定と見解を補足として確認できます。AIの見解は参考情報であり、検査の区分、重大度、件数は変わりません。

4．安心して預けられる取り扱い

アップロードされたコードは実行せず、外部と通信できない環境で検査します。ファイルと診断結果は最大7日間保存した後、自動的に削除します。また、アップロードされたファイルをAIの学習には使用しません。

kintoneを自社でカスタマイズしている企業

JavaScriptカスタマイズやプラグインを、本番環境に反映する前の確認

外部のテンプレート・プラグインを利用する企業

配布されているテンプレートやプラグイン、制作会社から納品されたファイルの受け入れ確認

AIでカスタマイズを作成する企業・担当者

AIが生成したコードに、秘密情報の埋め込みや危険な書き方が含まれていないかの確認

テンプレート・プラグインを開発・配布する企業

公開や納品前の自社チェック

EXTONE Secureは、無料でご利用いただけます。期限はありません。
kintoneのテンプレートやプラグインを扱う企業、開発者の皆様からのご利用をお待ちしております。

【サービス概要】

提供開始日:2026年11月11日
利用料金:無料(1組織につき月10回まで)
対象:kintoneのテンプレート、プラグインを作成・利用・管理する方
診断対象ファイル:アプリテンプレート(.zip)、スペーステンプレート(.sptpl)、プラグイン(.zip) ※1ファイル50MBまで
利用方法:以下のURLよりアカウント登録(メール承認が必要)し、ダッシュボードからファイルを添付して下さい。
https://extone.app/secure/

※診断結果は保証されるものではなく、見逃しや誤検出が生じる可能性があります。

今後は、より高度な診断機能を有料で提供する予定です。提供時期、内容、料金は決まり次第お知らせします。
今後も、kintoneをより安心して活用できる環境を実現するサービスを、EXTONEシリーズとして提供してまいります。

EXTONE Secure 製品概要

サービス概要:kintoneのテンプレート・プラグインのファイルを診断し、コードに潜むリスクを運用前に確認するサービス
サービスサイト:https://extone.app/secure/

会社概要

会社名：株式会社C-RISE

所在地：富山県高岡市京田１９番地 田中ビル 2 101号室

代表者：村井 将則

設立：2005年7月 (1998年4月創業)

URL：https://www.c-rise.co.jp/

事業内容：Webオートメーション事業,kintoneソリューション事業,EMS事業,Webシステム開発事業

お問い合わせ先

TEL：076-213-5619 [9:30～17:00]

e-mail：info@c-rise.co.jp

※営業目的のご連絡はご遠慮下さい。

※「kintone」はサイボウズ株式会社の登録商標です。
※C-RISEはサイボウズ オフィシャルプロダクトパートナーであり、ISO/IEC 27001認証取得企業です(登録番号 IS 732147)。