架空データによるデモ。実在の診断結果ではありません
J-CATALYST / REPORT

00 / SECURITY ASSESSMENT REPORT

J-Catalyst Security Reviewセキュリティ診断 報告書

CASE ID
demo-quick
CLIENT
架空 株式会社ことり珈琲
GENERATED AT
2026-10-13 21:39 JST
CLASSIFICATION
取扱注意 / CLIENT CONFIDENTIAL

SCOPE STATUS範囲確定済み

01 / SUMMARY

要約

判断・実施・所見を、異なる分母のまま俯瞰します。

領域の判断

32

/ 32領域中

範囲台帳の判断済み領域

突合差分・未処理

0

/ 差分全 1件

独立記録との未処理差分

証拠付き実施

30

/ 試験全 35件

証拠IDを伴う実施済み試験

実施不能

0

/ 試験全 35件

許可・到達性などで停止

未検証の候補

0

/ 所見全 7件

人の確認が完了していない候補

確認・再診断済み

6

/ 所見全 7件

確認済みまたは修正確認済み

32領域の判断SCOPE / 32 DOMAINS
  1. D01
  2. D02
  3. D03
  4. D04
  5. D05
  6. D06
  7. D07
  8. D08
  9. D09
  10. D10
  11. D11
  12. D12
  13. D13
  14. D14
  15. D15
  16. D16
  17. D17
  18. D18
  19. D19
  20. D20
  21. D21
  22. D22
  23. D23
  24. D24
  25. D25
  26. D26
  27. D27
  28. D28
  29. D29
  30. D30
  31. D31
  32. D32
  • 診断対象23
  • 非該当8
  • 合意除外1
  • 未判断0
重大度別の所見FINDINGS / 7
  • 緊急0
  • 高1
  • 中4
  • 低2
  • 情報0
  • 未評価0

02 / SCOPE DEFINITION

範囲の定義

何を診るか、何を診ないか、誰が決めたかを固定します。

SCOPE GATE範囲確定済み

対象所有者: 架空 株式会社ことり珈琲 代表 ／ 承認記録: DEMO-承認書-K01(架空)

02.01

範囲確定の関所

確定を止めている条件を先に示します。

✓
範囲確定を止めている項目はありません

台帳上の確定条件を満たしています。

02.02

32領域の判断表

追加領域は、標準32領域の外側に明示します。

領域ID名前状態理由・決定者対象資産次に必要なこと旧40項目との対応
D01業務と責任分担診断対象売上と予約相談を守る。止まると困るのはLINEとレジ決定者架空 株式会社ことり珈琲 代表linepos—SCOPE
D02資産とデータ経路診断対象全案件で実施決定者架空 株式会社ことり珈琲 代表webdnshostingwsmailほか 12 件—ASSETSACC-INVENTORY
D03外部公開面とドメイン管理診断対象独自ドメインと公式サイトがある決定者架空 株式会社ことり珈琲 代表dnsweb—TLS
D04Web画面と入力処理診断対象問い合わせフォームがある決定者架空 株式会社ことり珈琲 代表web—INPUTFILES
D05APIとWebhook非該当(根拠あり)API・Webhookは無い(サイト構成と制作会社の回答で確認)決定者架空 株式会社ことり珈琲 代表——APILINE-SIGNATURELINE-REPLAY
D06認証とアカウント復旧診断対象サイト管理画面・業務SaaS・SNSのログインがある決定者架空 株式会社ことり珈琲 代表webwsposlineig—AUTHACC-MFAACC-RECOVERYLINE-BIZLOGINLINE-OAUTH
D07認可と顧客間の分離非該当(根拠あり)利用者ごとの画面や顧客区分が無い(管理者1人のみ)決定者架空 株式会社ことり珈琲 代表——AUTHZLINE-BINDING
D08セッションとブラウザ診断対象管理画面のログイン状態がある決定者架空 株式会社ことり珈琲 代表web—SESSIONACC-SESSIONSLINE-LOGIN
D09業務処理と不正利用非該当(根拠あり)申込・決済・予約の機能が無い(問い合わせ送信のみ)決定者架空 株式会社ことり珈琲 代表——LOGICLINE-REPLAY
D10顧客情報と個人情報診断対象問い合わせの氏名とメールを扱う決定者架空 株式会社ことり珈琲 代表inqws—ACC-PRIVACYLINE-DATA
D11暗号と秘密情報診断対象パスワードと管理者の鍵がある決定者架空 株式会社ことり珈琲 代表webws—TLSSECRETSACC-PASSWORDLINE-TOKENS
D12クラウドとホスティング診断対象レンタルサーバーを使う決定者架空 株式会社ことり珈琲 代表hosting—CLOUD
D13SaaSと共有サービス診断対象業務メール・共有ドライブ・レジのSaaS決定者架空 株式会社ことり珈琲 代表wspos—CLOUDACC-APPSLINE-AUTOMATION
D14メールとブラウザ経由の侵入診断対象業務メールと復旧用メールがある決定者架空 株式会社ことり珈琲 代表mail—EMAIL
D15PCとスマホとブラウザ拡張診断対象PC・タブレット・スマホを業務で使う決定者架空 株式会社ことり珈琲 代表pc1tab1ph1—ACC-DEVICE
D16サーバーとOSとデータベース非該当(根拠あり)自社で管理するサーバー・DBは無い(共用サーバーの契約で、OSとDBは事業者が管理)決定者架空 株式会社ことり珈琲 代表——旧項目なし
D17ネットワークとファイアウォール診断対象店舗のWi-Fiルーターがある決定者架空 株式会社ことり珈琲 代表router—旧項目なし
D18SSOと組織の管理権限非該当(根拠あり)組織のSSO・ADは使っていない(業務SaaSの管理者権限はD13で確認)決定者架空 株式会社ことり珈琲 代表——旧項目なし
D19開発とGitとCI/CD非該当(根拠あり)自社のコード・リポジトリ・自動デプロイは無い(制作会社が管理画面から更新)決定者架空 株式会社ことり珈琲 代表——SAST
D20依存関係と既知脆弱性診断対象サイトの部品(プラグイン)とルーターのソフトがある決定者架空 株式会社ことり珈琲 代表webrouter—DEPS
D21生成AIとRAGとモデルデータ診断対象生成AIに返信文の下書きを頼む決定者架空 株式会社ことり珈琲 代表gpt—AIINPUT
D22AIエージェントとMCPと自動化非該当(根拠あり)AIエージェント・MCP・自動実行は使っていない(ブラウザで使うだけ)決定者架空 株式会社ことり珈琲 代表——AITOOLS
D23SNSの個人と事業アカウント診断対象Instagram の店舗アカウント決定者架空 株式会社ことり珈琲 代表ig—ACC-INVENTORYACC-MFAACC-RECOVERYACC-PASSWORDACC-SESSIONSACC-ALERTSACC-APPSACC-PRIVACYLINE-LOGIN
D24公式アカウントとBot連携診断対象LINE公式アカウント決定者架空 株式会社ことり珈琲 代表line—LINE-ADMINSLINE-BIZLOGINLINE-DATALINE-AUTOMATIONLINE-SIGNATURELINE-TOKENSLINE-REPLAYLINE-OAUTHLINE-BINDING
D25バックアップと復元と継続診断対象月1回のバックアップがある決定者架空 株式会社ことり珈琲 代表bk—RESTOREACC-BACKUP
D26ログと検知と事故対応診断対象全案件で実施決定者架空 株式会社ことり珈琲 代表webws—DETECTACC-ALERTS
D27外注と提供会社と責任境界診断対象サイト制作会社に更新を頼んでいる決定者架空 株式会社ことり珈琲 代表vendor—旧項目なし
D28人の手続きと引き継ぎ診断対象アルバイトの入れ替わりがある決定者架空 株式会社ことり珈琲 代表linepos—旧項目なし
D29自社のモバイルアプリ非該当(根拠あり)自社のスマホアプリは無い(アプリストアの開発者登録なし)決定者架空 株式会社ことり珈琲 代表——旧項目なし
D30IoTとOTと物理環境合意により除外防犯カメラは簡易診断の範囲外とし、別の機会に見る決定者架空 株式会社ことり珈琲 代表—残るリスク: カメラの初期パスワードや古いソフトの欠陥は見つからないまま残る / 受容者: 架空 株式会社ことり珈琲 代表旧項目なし
D31漏えい情報と公開ファイル診断対象ドメインとメールアドレスを使っている決定者架空 株式会社ことり珈琲 代表dnsmail—旧項目なし
D32診断サービス自身の安全と品質診断対象全案件で実施決定者架空 株式会社ことり珈琲 代表web—RETEST
02.03

部分範囲と許可した操作

対象・手法・期間・上限・送信先・実変更の可否を分離して記録します。

先行して固定した部分範囲

部分範囲ID版領域資産責任者承認者承認記録承認日時
記録なし

許可した操作

操作ID資産手法期間上限 RPS送信先実変更
web-checkwebhttp_getform_checkheader_checklogin_check2026-10-01 09:00 JST
→ 2026-12-31 18:00 JST		1www.kotori-demo.invalid不可
02.04

資産台帳

診断対象の識別子と所有・許可の状態です。

能動的な試験の承諾は、対象のアクセス管理者から得ます(不正アクセス禁止法2条4項)。

種別名前識別子所有者アクセス管理者環境発見経路診断許可
web公式サイト(お知らせ・問い合わせフォーム)webhttps://www.kotori-demo.invalid代表ことり珈琲 代表(サイト管理者)承諾: DEMO-承諾書-K02(架空)prodowner_declared所有者承認済み
domainドメイン kotori-demo.invaliddnskotori-demo.invalid代表承諾なしprodowner_declared所有者承認済み
hostingレンタルサーバー(共用)hostinghost:kotori-shared-01代表承諾なしprodowner_declared所有者承認済み
saas業務メール・共有ドライブwssaas:workspace/kotori-demo代表承諾なしprodowner_declared所有者承認済み
mail代表メール・復旧用メールmailmail:owner@kotori-demo.invalid代表承諾なしprodowner_declared所有者承認済み
saasレジ・売上管理possaas:pos/kotori店長承諾なしprodowner_declared所有者承認済み
official_accountLINE公式アカウントlineline-oa:@kotori-demo代表承諾なしprodowner_declared所有者承認済み
sns_accountInstagram 店舗アカウントiginstagram:@kotori_demo店長承諾なしprodowner_declared所有者承認済み
ai_service返信文の下書きに使う生成AI(ブラウザ版のみ)gptai:chat-web代表承諾なしprodowner_declared所有者承認済み
pc代表のノートPCpc1device:pc-owner代表承諾なしprodowner_declared所有者承認済み
tabletレジ横のタブレットtab1device:tablet-register店長承諾なしprodowner_declared所有者承認済み
phone店舗用スマホph1device:phone-shop店長承諾なしprodowner_declared所有者承認済み
router店舗のWi-Fiルーターrouterdevice:router-shop代表承諾なしprodowner_declared所有者承認済み
camera防犯カメラcamdevice:camera-shop代表承諾なしprodowner_declared所有者承認済み
backupサイトと共有ドライブのバックアップbkbackup:monthly代表承諾なしprodowner_declared所有者承認済み
vendorサイト制作会社vendorvendor:site-maker代表承諾なしprodowner_declared所有者承認済み
personal_data問い合わせの氏名・メールinqdata:inquiries代表承諾なしprodowner_declared所有者承認済み
02.05

突合差分

所有者の申告と独立した記録を突き合わせた差分です。

申告になかった

識別子差分見つけた記録ID処理
old.kotori-demo.invalid独立した記録にあるが、所有者の申告にないdnsretired

記録で確かめられない

識別子差分見つけた記録ID処理
記録なし

使えなかった情報源

02.06

データ経路

入力から保存・共有・削除まで、信頼の境目と管理者を追跡します。

inquiry

問い合わせの受付から削除まで

責任者 架空 株式会社ことり珈琲 代表

  1. ◇ 信頼の境目入力公式サイト(お知らせ・問い合わせフォーム)web管理: 代表
  2. 外部送信代表メール・復旧用メールmail管理: 代表
  3. 保存業務メール・共有ドライブws管理: 代表
  4. ◇ 信頼の境目AI送信返信文の下書きに使う生成AI(ブラウザ版のみ)gpt管理: 代表
  5. 削除問い合わせの氏名・メールinq管理: 代表
  6. バックアップサイトと共有ドライブのバックアップbk管理: 代表
  7. 復旧サイトと共有ドライブのバックアップbk管理: 代表
line

LINEでの相談

責任者 店長

  1. ◇ 信頼の境目入力LINE公式アカウントline管理: 店長
  2. 保存LINE公式アカウントline管理: 店長
  3. 削除LINE公式アカウントline管理: 店長
02.07

基準ID対応

基準の各要求IDを、試験・判断・未対応へ割り当てます。

asvs-5.0.0採用基準
全 70
  • 試験55
  • 非該当15
  • 除外0
  • 未解決0
  • 未対応0
02.08

未解決事項

担当と期限を持つ確認待ちの事項です。

ID内容担当期限領域
記録なし

03 / FINDINGS

所見

観測された事実、確認状態、改善案、根拠となる証拠を示します。

高修正を再診断で確認
k-01
所見

辞めた人が業務SaaSの最高管理者のまま

対象業務メール・共有ドライブ

説明
2025年に辞めた元店長のアカウントが最高管理者権限を持ったまま有効だった。
確認者
デモ担当者(架空)
確認の根拠
修正後に新しい証拠で再診断し、普段の操作も問題ないことを確認
改善案
アカウントを停止し、最高管理者を代表と予備の2人にした
証拠ID
ev-cloud-beforeev-cloud-after
中修正を再診断で確認
k-02
所見

サイト管理画面に2段階認証が無い

対象公式サイトの管理画面

説明
パスワードだけでログインでき、ログイン失敗の回数制限も無かった。
確認者
デモ担当者(架空)
確認の根拠
修正後に新しい証拠で再診断し、普段の操作も問題ないことを確認
改善案
2段階認証と失敗回数の制限を設定
証拠ID
ev-auth-beforeev-auth-after
中修正を再診断で確認
k-03
所見

LINE公式の管理者に辞めたアルバイト

対象LINE公式アカウント

説明
退職したアルバイト2人が「運用担当」のまま残っていた。
確認者
デモ担当者(架空)
確認の根拠
修正後に新しい証拠で再診断し、普段の操作も問題ないことを確認
改善案
2人を削除し、入れ替わり時の手順を決めた
証拠ID
ev-line-admins-beforeev-line-admins-after
中修正を再診断で確認
k-04
所見

サイトの部品が古い

対象公式サイト

説明
問い合わせフォームの部品が1年以上更新されておらず、公表済みの欠陥がある版だった。
確認者
デモ担当者(架空)
確認の根拠
修正後に新しい証拠で再診断し、普段の操作も問題ないことを確認
改善案
最新版へ更新し、自動更新を有効にした
証拠ID
ev-deps-beforeev-deps-after
中誤検知
k-fp
所見

問い合わせフォームの表示の埋め込み(検査ツールの候補)

対象問い合わせフォーム

説明
検査ツールの自動判定による候補。
確認者
デモ担当者(架空)
確認の根拠
手で再現を試み、表示時に無害化されていて再現しなかった
改善案
—
証拠ID
ev-scan-xssev-scan-xss-check
低修正を再診断で確認
k-05
所見

なりすましメール対策の設定が足りない

対象ドメインのメール設定

説明
送信元を確かめるDMARCの設定が無かった。
確認者
デモ担当者(架空)
確認の根拠
修正後に新しい証拠で再診断し、普段の操作も問題ないことを確認
改善案
DMARCを設定し、届いた報告を月1回見る
証拠ID
ev-email-beforeev-email-after
低修正を再診断で確認
k-06
所見

Instagramに使っていない連携アプリ

対象Instagram 店舗アカウント

説明
2年前のキャンペーンで許可した外部アプリが投稿の権限を持ったままだった。
確認者
デモ担当者(架空)
確認の根拠
修正後に新しい証拠で再診断し、普段の操作も問題ないことを確認
改善案
連携を解除した
証拠ID
ev-acc-apps-beforeev-acc-apps-after

04 / TEST LEDGER

試験台帳

実施済みだけでなく、実施不能・未実施・対象外を同じ台帳で示します。

04.01

Web・API・AI

16 確認済4 対象外
ID項目領域対象役割状態観測・理由証拠ID更新日時
SCOPE対象・権限・除外範囲D01https://www.kotori-demo.invalid検査担当確認済対象・許可・除外・中止条件を承認書で確認ev-scope2026-10-13 21:39 JST
ASSETS資産・重要データの把握D02https://www.kotori-demo.invalid検査担当確認済資産17件を5つの記録と突合。旧サイトのDNS記録1件を削除ev-assets2026-10-13 21:39 JST
TLSTLSとHTTPの保護D03D11https://www.kotori-demo.invalid検査担当確認済HTTPSのみ。証明書と保護ヘッダーを確認ev-tls2026-10-13 21:39 JST
AUTH認証・MFA・アカウント復旧D06https://www.kotori-demo.invalid検査担当確認済修正後の再診断で問題なし: 2段階認証と失敗回数の制限を設定ev-auth-after2026-10-13 21:39 JST
AUTHZ利用者間の権限分離D07https://www.kotori-demo.invalid検査担当確認済管理画面以外のページから管理機能に入れないことを確認ev-authz2026-10-13 21:39 JST
SESSIONセッション・失効・CSRFD08https://www.kotori-demo.invalid検査担当確認済ログアウトとCookieの属性を確認ev-session2026-10-13 21:39 JST
INPUT入力検証と出力処理D04https://www.kotori-demo.invalid検査担当確認済問い合わせフォームの入力と表示を確認ev-input2026-10-13 21:39 JST
FILESアップロードとファイル参照D04https://www.kotori-demo.invalid検査担当対象外ファイルのアップロード機能が無い—2026-10-13 21:39 JST
LOGIC業務ロジックと状態遷移D09https://www.kotori-demo.invalid検査担当確認済問い合わせの連続送信に上限があることを確認ev-logic2026-10-13 21:39 JST
APIAPIとWebhookの権限・再送D05https://www.kotori-demo.invalid検査担当対象外APIが無い—2026-10-13 21:39 JST
SASTコード解析と個別確認D19https://www.kotori-demo.invalid検査担当対象外自社のコードが無い(既製の部品のみ。部品はDEPSで確認)—2026-10-13 21:39 JST
SECRETS秘密情報と資格情報の管理D11https://www.kotori-demo.invalid検査担当確認済管理者パスワードはパスワード管理アプリに保管ev-secrets2026-10-13 21:39 JST
DEPS依存関係と既知脆弱性D20https://www.kotori-demo.invalid検査担当確認済修正後の再診断で問題なし: 最新版へ更新し、自動更新を有効にしたev-deps-after2026-10-13 21:39 JST
CLOUDクラウド・SaaS・共有権限D12D13https://www.kotori-demo.invalid検査担当確認済修正後の再診断で問題なし: アカウントを停止し、最高管理者を代表と予備の2人にしたev-cloud-after2026-10-13 21:39 JST
EMAILメール・ドメインの管理D14https://www.kotori-demo.invalid検査担当確認済修正後の再診断で問題なし: DMARCを設定し、届いた報告を月1回見るev-email-after2026-10-13 21:39 JST
AIINPUTAIの外部入力と指示の混入D21https://www.kotori-demo.invalid検査担当確認済AIへ送る文から氏名・メールを伏せる手順を確認ev-aiinput2026-10-13 21:39 JST
AITOOLSAI・MCPの権限と情報送信D22https://www.kotori-demo.invalid検査担当対象外AIにツール操作や自動実行をさせていない—2026-10-13 21:39 JST
DETECTログと異常検知D26https://www.kotori-demo.invalid検査担当確認済管理画面とメールのログイン通知が届くことを確認ev-detect2026-10-13 21:39 JST
RESTOREバックアップと復元D25https://www.kotori-demo.invalid検査担当確認済先月のバックアップから検証用に戻せることを確認ev-restore2026-10-13 21:39 JST
RETEST修正確認と終了処理D32https://www.kotori-demo.invalid検査担当確認済修正した5件を新しい証拠で再診断ev-retest2026-10-13 21:39 JST
04.02

SNS・LINE 個人アカウント

11 確認済
ID項目領域対象役割状態観測・理由証拠ID更新日時
ACC-INVENTORYアカウント・所有者・業務用途D23D02https://www.kotori-demo.invalid代表(本人操作)確認済SNS・LINE・SaaSのアカウントと管理者を一覧にしたev-acc-inventory2026-10-13 21:39 JST
ACC-MFA多要素認証・追加認証D23D06https://www.kotori-demo.invalid代表(本人操作)確認済全アカウントで2段階認証が有効ev-acc-mfa2026-10-13 21:39 JST
ACC-RECOVERY復旧メール・電話・連携IDD23D06https://www.kotori-demo.invalid代表(本人操作)確認済復旧先が代表の現在のメールと電話ev-acc-recovery2026-10-13 21:39 JST
ACC-PASSWORDパスワードの使い回し・保管D23D11https://www.kotori-demo.invalid代表(本人操作)確認済使い回しなし(本人の申告と管理アプリの画面)ev-acc-password2026-10-13 21:39 JST
ACC-SESSIONSログイン中の端末・セッションD23D08https://www.kotori-demo.invalid代表(本人操作)確認済ログイン中の端末がすべて店のものev-acc-sessions2026-10-13 21:39 JST
ACC-ALERTSログイン通知と不審操作D23D26https://www.kotori-demo.invalid代表(本人操作)確認済ログイン通知が有効ev-acc-alerts2026-10-13 21:39 JST
ACC-APPS連携・連動アプリと権限D23D13https://www.kotori-demo.invalid代表(本人操作)確認済修正後の再診断で問題なし: 連携を解除したev-acc-apps-after2026-10-13 21:39 JST
ACC-PRIVACY公開範囲・DM・発見されやすさD23D10https://www.kotori-demo.invalid代表(本人操作)確認済店舗アカウントの公開範囲は意図どおりev-acc-privacy2026-10-13 21:39 JST
ACC-DEVICEOS・アプリ・画面ロックD15https://www.kotori-demo.invalid代表(本人操作)確認済PC・タブレット・スマホの更新と画面ロックを確認ev-acc-device2026-10-13 21:39 JST
ACC-BACKUP引き継ぎ・バックアップD25https://www.kotori-demo.invalid代表(本人操作)確認済LINE公式のデータの書き出し方法を確認ev-acc-backup2026-10-13 21:39 JST
LINE-LOGINLINEのサブ端末ログイン許可D23D08https://www.kotori-demo.invalid代表(本人操作)確認済個人LINEは対象外。店舗の連絡はLINE公式のみev-line-login2026-10-13 21:39 JST
04.03

LINE公式アカウント

3 確認済1 対象外
ID項目領域対象役割状態観測・理由証拠ID更新日時
LINE-ADMINS公式アカウントの管理者・運用者D24https://www.kotori-demo.invalid代表(本人操作)確認済修正後の再診断で問題なし: 2人を削除し、入れ替わり時の手順を決めたev-line-admins-after2026-10-13 21:39 JST
LINE-BIZLOGIN公式アカウント管理者のログイン保護D24D06https://www.kotori-demo.invalid代表(本人操作)確認済管理者全員が2段階認証ev-line-bizlogin2026-10-13 21:39 JST
LINE-DATAチャット・顧客データの保存先D24D10https://www.kotori-demo.invalid代表(本人操作)確認済チャットの保存期間と書き出しの権限を確認ev-line-data2026-10-13 21:39 JST
LINE-AUTOMATION配信・外部運用ツールの権限D24D13https://www.kotori-demo.invalid代表(本人操作)対象外外部の配信ツールを使っていない—2026-10-13 21:39 JST

05 / EXECUTION RECORD

実行の記録

自動取込と、実行器が許可・拒否した操作を分けて記録します。

05.01

スキャナー取込

スキャナー版状態候補数証拠ID日時
記録なし

06 / EVIDENCE INDEX

証拠索引

所見と試験から参照される証拠の識別子と完全性情報です。

証拠ID出どころ作成日時SHA-256
ev-hearingsynthetic interview2026-10-13 21:39 JST65f6c5f90cf6b3b418667783121f04b9ffbce16e2076d4c1cc27c11822a0f65e
ev-sitesynthetic site inventory2026-10-13 21:39 JST0fb5633a469a80e59283b0856908fa891017b737f1630a03d2da2845d6931f03
ev-contractsynthetic contract2026-10-13 21:39 JST6e336d07f9553bc7a24e1bc87ee2ea35562b074921e9221ffbe88477683cfc12
ev-scopesynthetic check record2026-10-13 21:39 JST26fc34ecb0e7bf8ad76de8e5d971c60508f4e0fdd4236f13bb86f4812b633c68
ev-assetssynthetic check record2026-10-13 21:39 JSTcaef1d77ee71824901934f2c37a1a89d80171d0e6d8c9e831eddb2cee949254e
ev-tlssynthetic check record2026-10-13 21:39 JST178a7ff80af896819a9a2916e00b8b5a7760af19d7420e071f9d4d3a5368fdbb
ev-authzsynthetic check record2026-10-13 21:39 JST7d493bdbafd5d9727f2489c02fd6766297eb3b5c9aad0ba83fd09350ffd6659d
ev-sessionsynthetic check record2026-10-13 21:39 JST73a89a20f807e91d752785d1cb8edf6430b2b4d2fa3ee262f86982f6f6278b65
ev-inputsynthetic check record2026-10-13 21:39 JST93ede7e612ac092597d13e302b57d7b2e9756e0397b6445ca7839d5eaa94ae56
ev-logicsynthetic check record2026-10-13 21:39 JST3577945ef6333cbf6cbbdc334d12db10d10fdc11881d0f861b1609544549b581
ev-secretssynthetic check record2026-10-13 21:39 JST2c1287d9b40eb612420f9df2658214ed47813967c59de615f774a87e5bea3af4
ev-aiinputsynthetic check record2026-10-13 21:39 JST0704a0aed795b7bf8134c7b9783704274e756a28c680c7ffd11577e4600c3c3f
ev-detectsynthetic check record2026-10-13 21:39 JST7889e7162e5767503630387c8fc79c2f5d6b5dd42c2da8c8326d3c8487f01661
ev-restoresynthetic check record2026-10-13 21:39 JST021e17cf02f59f9047a0c39a0e522f0496d883f914fe2d6174b4a7b50ab35109
ev-retestsynthetic check record2026-10-13 21:39 JST253a9f51e27563c0f2c7fa7e0d28eba5284413675601ea31f4883ddb60c30ca3
ev-acc-inventorysynthetic check record2026-10-13 21:39 JST4bd4b9e1d18effc567f82a58e3eb6278d36de4c35476d2d3b44e53ddc60e7fec
ev-acc-mfasynthetic check record2026-10-13 21:39 JST9e6cb0e1566c21f58aa18ef7eda9db4599ed9d92262b3602df8f5acfd4be4e68
ev-acc-recoverysynthetic check record2026-10-13 21:39 JSTfa04c748132cca0dd2329d72322ba332e05267387029b24b37f6c700970b3dc4
ev-acc-passwordsynthetic check record2026-10-13 21:39 JSTefbc044c960194f06fa1f905b48e248664507fa4e86774f90f30e5ed1d002d84
ev-acc-sessionssynthetic check record2026-10-13 21:39 JST1db1f4908e52372797a7272527efa5498587e1a96407c645b7006e5179ae5177
ev-acc-alertssynthetic check record2026-10-13 21:39 JST4dd6a7416890e1c078b70c4be439df56128544513914fbab2b717406c8e76e8a
ev-acc-privacysynthetic check record2026-10-13 21:39 JSTb7a01c3c9810a0b6e9de37de3605f035861e2741b9abe8e461da185cc12a4d21
ev-acc-devicesynthetic check record2026-10-13 21:39 JSTdcec22145883118852d0ad2be3e5a13ee98800352a479740d5bdccbe0f9f4904
ev-acc-backupsynthetic check record2026-10-13 21:39 JSTcd9a53c9fa24987306ee3d0e6ae8c846e1b6383474cae42fe0ddd5e00e96f788
ev-line-loginsynthetic check record2026-10-13 21:39 JST2d39610288bd57b3b4920a31c5cb1768450f6cc953749cec693aeb0c87a2c1f6
ev-line-bizloginsynthetic check record2026-10-13 21:39 JST0f2677b2db0c21e300589e27ddad3a766f2bb6a145a4b5ff81b8b8668df8a45d
ev-line-datasynthetic check record2026-10-13 21:39 JST799fa105939c7a2ea6bdb73738ac0f4e57b7d035937b4876e117f7426f5466ee
ev-cloud-beforesynthetic finding record2026-10-13 21:39 JST37b7b595281806e364a708f7ce5ce8f9ecc42663ac6fe9ba77b4797c9d9cd4a2
ev-cloud-aftersynthetic retest record2026-10-13 21:39 JST538bf54ffb93fdc29402e45c9850c32ce4388adf6b18c0e4f8ab245ddc0d4143
ev-auth-beforesynthetic finding record2026-10-13 21:39 JSTbda8681febbcf52091f316c359356ca292cd63e2e27270f7fc32accc9dfe5d95
ev-auth-aftersynthetic retest record2026-10-13 21:39 JST7b1b7e9b0b9a6c50835bffa387b6f52da699ba51e2746a38535130d36da32192
ev-line-admins-beforesynthetic finding record2026-10-13 21:39 JST5267764c6d052f7e7729edfc83deab17b37cb3d5104a1105860303f57912e743
ev-line-admins-aftersynthetic retest record2026-10-13 21:39 JSTb062717584e664bc337d27a1de1c59dd3e2ecfa00db172e2a99fac7352166ba9
ev-deps-beforesynthetic finding record2026-10-13 21:39 JST150c2ce33fc9c5bbed89b4f00f8932779c398fdcc1fe3f2f97d7682b94e2ac30
ev-deps-aftersynthetic retest record2026-10-13 21:39 JST7abeb252f6a94570f598b67006caa8d04bf014ee92a5310d201531c36eeecab3
ev-email-beforesynthetic finding record2026-10-13 21:39 JSTefdd33cb247e66816fa2ac2dea8f577a04425236e57f9edd9c0a30886c21e553
ev-email-aftersynthetic retest record2026-10-13 21:39 JST4c86e26a1cbae23892a00b0c49a4eb5a10c949a3375aabf9b44b44cb6fadfc43
ev-acc-apps-beforesynthetic finding record2026-10-13 21:39 JST326ee9a05b041f5c1c522b390a27e7515b4618f168102c31ce3ce5d1d8b988a4
ev-acc-apps-aftersynthetic retest record2026-10-13 21:39 JSTe1eb49368b16b7c3a59909d8d9dfc19cf56cb988d108c3fc6cf67e6ff64cb80a
ev-scan-xsssynthetic scanner candidate2026-10-13 21:39 JST1836c5429ba575d6f24c5aa9a2ca1395041a119a1b928b13d84d18a3624d7e24
ev-scan-xss-checksynthetic manual check2026-10-13 21:39 JST956884077edaba52c3729d4f735961020b30228fd1d70d54183e6e0d8a3fb728

07 / LIMITATIONS

この報告書の限界

確認できた範囲と、この成果物が保証しないことを明示します。

“

確認者名は自己申告です。本試作は本人認証・電子署名・改ざん耐性を備えた監査保管庫ではありません。見えていない設定・未到達・未実施の箇所を安全とは扱っていません。

CASE-SPECIFIC

架空のお店による完了例。実在のサイト・アカウントへの通信や診断は行っていない。