ExposurAI

概要

• 外部からアクセス可能なポートやサブドメイン、管理画面などを継続的に調査し、企業のインターネット上の攻撃対象領域を可視化します。
• ペネトレーションテストで専門家が手作業で行っていた外周マッピングや弱点の発見を自動化し、見落とされがちなリスクを把握できます。

主な特徴

• 検出した脆弱性や情報漏えいをGPT-4oが分析し、0〜100のリスクスコアとして優先順位を付け、状況を理解しやすく整理します。
• Nginx、Cloudflare、Terraform向けの修正コードやワンクリックの対応手順、検証済みPDF監査レポートを提供します。
• SlackやWebhookでリアルタイム通知を受け取れるため、新たに発見された公開情報や設定不備にも迅速に対応できます。

こんな人におすすめ

• 自社のサブドメイン、DNS、公開ポート、管理画面などがどの程度インターネット上に露出しているか把握したい企業に適しています。
• 公開Gitリポジトリに含まれる認証情報やAPIキー、環境変数の漏えいを継続的に監視したいセキュリティ担当者に向いています。
• ペネトレーションテスト後の対応優先度を明確にし、具体的な設定修正や監査レポートまで効率よく進めたいチームに役立ちます。