GMO Flatt Security、「ソフトウェアサプライチェーン診断」および「ソフトウェアサプライチェーン攻撃演習」を提供開始

GMOインターネットグループで「エンジニアの背中を預かる」をミッションに、プロダクト開発組織に向けたサイバーセキュリティ関連事業を展開するGMO Flatt Security株式会社（代表取締役社長：井手 康貴）は、2026年5月26日（火）より開発組織向けにソフトウェアサプライチェーン攻撃対策を支援する「ソフトウェアサプライチェーン診断」および「ソフトウェアサプライチェーン攻撃演習」の提供を開始いたします。

「ソフトウェアサプライチェーン診断」とは、依存パッケージの管理からCI/CD環境の構成・権限設計までを対象に、侵害時の被害範囲と対応優先度を可視化する診断サービスです。攻撃が成立した場合に、認証情報・機密情報・個人情報の漏えいの被害がどこまで拡大するかシミュレーションすることが可能です。また、「ソフトウェアサプライチェーン攻撃演習」は「axios」など実際に発生した侵害事例をもとに、開発チーム自らがインシデント対応と判断を実践する机上演習サービスです。

両者を組み合わせることで、ソフトウェアサプライチェーン上のリスクの可視化からインシデント発生時に開発チームが自ら動ける体制の構築まで、開発パイプライン全体の堅牢化を一貫して支援いたします。

背景として、ソースコードリポジトリやCI/CD環境への侵害リスクが深刻化しています。2026年初頭から、主要パッケージの侵害や開発者情報の窃取が多発しており、APIキー等の漏えいによる二次被害も懸念されています。GMO Flatt Securityは、これまで提供してきた「Takumi」の防御機能に加え、セキュリティプロフェッショナルによる診断と演習の提供により、ソフトウェアサプライチェーン防御支援をさらに強化します。