企業向けkintoneテンプレート・プラグイン診断サービス「EXTONE Secure」を無料提供開始

kintoneテンプレート・プラグインの安全性を守る新サービス

株式会社C-RISEが、業務効率化のために広く利用されているkintoneのアプリテンプレートやプラグインの脆弱性を自動で診断するサービス「EXTONE Secure」を、2026年11月11日から無料で提供します。このサービスは、運用前の段階でコードに潜むリスクを確認し、安心して業務に活用できるようサポートします。

EXTONE Secureの開発背景

kintoneはその柔軟なカスタマイズ性から、多くの企業で利用されています。しかし、カスタマイズを行う際には、「動くこと」と「安全に使えること」が必ずしも一致しません。既知の脆弱性を持つライブラリの使用や、コード内に残ったAPIキーやパスワードの存在が問題になることもあります。このようなリスクを運用前に発見し、取り除くことが求められていました。

その解決策として「EXTONE Secure」が開発されたのです。このサービスは、kintoneのさまざまなテンプレートやプラグインファイルを簡単に診断し、潜在的なリスクを本番環境に導入する前に把握することができます。

EXTONE Secureの特徴

1. 脆弱性の事前確認
EXTONE Secureは、JavaScriptやプラグインに潜むリスクを確実にチェックします。特に、APIキーやパスワードの取り扱いが適切か、使用しているライブラリに既知の脆弱性があるのかなどを詳細に確認します。

2. 多様なファイル形式に対応
アプリテンプレートやスペーステンプレートはもちろん、プラグインファイルも診断対象となります。様々な形式のファイルに対応していますので、広範囲にわたるリスクをチェックすることが可能です。

3. 分かりやすい診断結果
診断結果は「要対応」「要確認」「情報」「確認できなかった項目」の4区分で表示され、どこを優先的に確認すべきかが一目瞭然です。これにより、迅速に対応を行うことができます。

4. 安心のセキュリティ体制
アップロードしたファイルは、外部と通信しない環境でのみ確認され、ファイルや診断結果は最大7日間のみ保存され、その後は自動削除されます。また、アップロードした内容はAIの学習には使用しません。