カオピーズ、脆弱性診断から修正・再テストまで一貫して支援する「Kaopiz Secure Loop」の提供を開始

～開発会社ならではの「見つけて、直して、確かめる」。国際資格を持つ専門エンジニアが診断を担当～

株式会社カオピーズ（本社：東京都豊島区、代表取締役：チン コン フアン、以下 カオピーズ）は、2026年11月1日より、Webアプリケーション・API・スマートフォンアプリ・クラウドなどを対象に、脆弱性診断から修正支援・再テストまでを一貫して提供するセキュリティ診断サービス「Kaopiz Secure Loop（カオピーズ セキュア ループ）」の提供を開始しました。 

国内では不正アクセスによる情報漏えいなどのセキュリティ事故が相次いでおり、2026年1〜9月に公表された事故は607件と、前年1年分を上回りました（※1）。 

一方で、脆弱性診断を受けても、次のような課題を抱える企業は少なくありません。 

・見つかった脆弱性を直す開発リソースが足りず、対応が後回しになる 

・報告書が専門的で、社内への説明や予算の確保が進まない 

・修正後に確認しないまま、「直したつもり」の状態が残る 

カオピーズは、これまで開発会社として多くのシステム開発・保守を支援してきた知見を活かし、診断だけで終わらず、修正・再テストまでをひとつの窓口で完結できるサービスとして「Kaopiz Secure Loop」を開発しました。 

※1 トレンドマイクロ調べ（2026年10月） 

「Kaopiz Secure Loop」は、①診断（見つける）、②修正支援（直す）、③再テスト（確かめる）の3つのステップを、開発会社であるカオピーズが一貫して提供するサービスです。 
脆弱性の発見だけで終わらず、修正後の安全性確認までをワンストップで対応し、システムのセキュリティリスク低減を支援します。 

1. 診断で終わらず、修正・再テストまで

開発会社であるカオピーズが、診断報告書をもとに原因調査から修正、再テストまでを一貫して支援します。 

2. ツール＋専門エンジニアによる手動診断

ツールで網羅的に洗い出したうえで、認可・ビジネスロジック・APIなど、ツールでは見落としやすい不備を専門エンジニアが手動で検証します。 

3. 国際基準に沿った診断・評価

OWASP WSTG 4.2（約100項目）やOWASP API Security Top 10などに準拠し、リスクはCVSSに基づく5段階で評価します。 

4. 日本語報告書と1時間以内の緊急連絡

経営層向けのサマリーと開発者向けの詳細の2種類の日本語報告書をご提供します。重大な脆弱性を発見した場合は、1時間以内にお知らせします。 

5. 診断後も24時間365日の運用保守で継続的に保護

再テスト期間の終了後は、運用保守サービス「KARI MONITOR」による24時間365日の監視と、新たな脆弱性への継続対応をご支援します（別途ご契約）。 

診断は、OSCP・OSWE・BSCP・CPTSなどの実技型国際資格を持つ専門エンジニアが担当します。チームはNode.jsやOracle MySQLなどで脆弱性を発見した実績を持ち、公開CVE（世界共通の脆弱性識別番号）は30件以上にのぼります。これまでに、ベトナムの大手銀行や決済カードメーカー、海外SaaS企業などのシステム診断を手がけてきました。 

自社システムの脆弱性診断について、30分の無料相談を受け付けております。対象システムをお伺いし、診断の範囲と進め方、お見積りをご提示いたします。 

▶︎無料相談のお申し込み：https://kaopiz.com/ja-contact/ 

カオピーズは、開発会社としての知見と専門エンジニアによる診断力を組み合わせ、お客様のシステムを「見つけて、直して、確かめる」形で守り続けるパートナーを目指します。 

今後も、システム開発から運用保守、セキュリティまでを一貫して支援することで、日本企業のDX推進に貢献してまいります。