宮崎発のサイバーセキュリティ企業である株式会社クラフ（本社：宮崎県宮崎市、代表取締役：藤崎 将嗣）は、SHIFT ASIA CO., LTD.（ベトナム）と、オープンソースのセキュリティ・マネジメント・システム『S4』のグローバル・セキュリティ・セミナーをホーチミン（ベトナム）で開催いたします。また、同時に東南アジア地域での、脆弱性診断事業を開始しましたのでお知らせします。 急増する若手エンジニアとセキュリティの社会課題解決に向けて、セキュリティ意識を高めるためのグローバル・セキュリティ・セミナーを開催します。 記事は<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000015.000052090.html" target="_blank" rel="noopener noreferrer">こちら</a> <h4 id="h44734990bb">【リリースまでの歩み】</h4><ul><li>2021年10月6日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000008.000052090.html" target="_blank" rel="noopener noreferrer">誰の手にもセキュリティがいきわたる社会へ、プロジェクト『S4』を立ち上げ</a></li><li>2022年2月22日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000010.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』ティザーサイトを公開</a></li><li>2022年9月1日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000011.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』パブリックリリース</a></li><li>2022年9月8日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000013.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』のオープンソース化を決定</a></li><li>2022年9月15日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000014.000052090.html" target="_blank" rel="noopener noreferrer">オープンソースのセキュリティ・マネジメント・システム『S4』、世界展開の第一弾として、東南アジア向けプロジェクトを開始</a></li></ul> ■セミナーの内容（英語の講演内容をベトナム語に逐次通訳） About KRAF：S4の開発企業であるクラフの会社概要のご紹介。 Vision：私たちの社会課題への考え方と取り組みのご紹介。 Functions：面倒なことを簡単に、複雑なことをシンプルに。S4の機能のご紹介。 Roadmap：S4の今後の展望、東南アジアにおけるマイルストーンについてご紹介。 VAndS：開発現場における脆弱性診断の“内製化”を完全サポートするパッケージのご紹介。 ■東南アジア向け脆弱性診断サービスとは 東南アジアは所得の格差により、セキュリティ予算が少ない、人材と技術が未熟など、セキュリティリスクが顕在化しやすい地域です。そのため、東南アジアのセキュリティの社会課題を解決するためには、低コストで、多様な人材がセキュリティ業界で活躍できる仕組みを提供する必要があると考えています。 今回のセミナーで紹介するVAndSは、開発現場における脆弱性診断の内製化を完全サポートするパッケージで、セキュリティの格差解消を願う私たちのビジョンと同じ志を有するプロダクトです。 【今回のリリース記事】 <a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000015.000052090.html" target="_blank" rel="noopener noreferrer">オープンソースのセキュリティ・マネジメント・システム『S4』、ベトナムでグローバル・セキュリティ・セミナーを開催</a>

セキュリティ・マネジメント・システム『S4』、ベトナムでグローバル・セキュリティ・セミナーを開催

宮崎発のサイバーセキュリティ企業である株式会社クラフ（本社：宮崎県宮崎市、代表取締役：藤崎 将嗣、以下クラフ）は、オープンソースのセキュリティ・マネジメント・システム『S4』の世界展開第一段として、SHIFT ASIA CO., LTD.（ベトナム）と、東南アジア地域での、S4のローカライズ及びDEI活動の協業を開始しましたのでお知らせ致します。 『セキュリティがいきわたる社会へ』その実現のために、社会課題が大きい東南アジアから、世界展開を開始します。 記事は<a style="color:#38a5c3" href="https://prtimes.jp/main/html/rd/p/000000014.000052090.html" target="_blank" rel="noopener noreferrer">こちら</a> <h4 id="h44734990bb">【リリースまでの歩み】</h4><ul><li>2021年10月6日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000008.000052090.html" target="_blank" rel="noopener noreferrer">誰の手にもセキュリティがいきわたる社会へ、プロジェクト『S4』を立ち上げ</a></li><li>2022年2月22日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000010.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』ティザーサイトを公開</a></li><li>2022年9月1日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000011.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』パブリックリリース</a></li><li>2022年9月8日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000013.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』のオープンソース化を決定</a></li></ul> ■中小企業におけるセキュリティ対策の現状 日本の421万企業のうち中小企業が99.7％を占めています。その中小企業のセキュリティ対策状況について、2021年6月7日、独立行政法人情報処理推進機構（IPA）がサイバーセキュリティお助け隊の報告書で公開しました。中小企業のセキュリティ対策の課題として「専門人材の不足」「専門人材が教育されていない」「費用がかかる」など、セキュリティ対策が進まない背景には「人・技術・お金」の課題があることが明示されています。 ＃引用元：サイバーセキュリティお助け隊（令和2年度中小企業向けサイバーセキュリティ対策支援体制構築事業）の報告書について　<a style="color:#358cda;background-color:#ffffff" href="https://www.ipa.go.jp/files/000091453.pdf" target="_blank" rel="noopener noreferrer">https://www.ipa.go.jp/files/000091453.pdf</a> ■世界展開の背景 東南アジアは所得の格差により、セキュリティ予算が少ない、人材と技術が未熟など、セキュリティリスクが顕在化しやすい地域です。上記で示した「日本国内の中小企業におけるセキュリティ対策の現状」よりも、さらに問題が大きい地域ともいえます。 また、東南アジアにオフショア開発拠点を配置する日本国内の企業も多いことや、セキュリティに課題のある地域のサーバーが踏み台となる事例など、東南アジアのセキュリティリスクを放置することは、私たち自身のサプライチェーンリスクを放置していることと同じです。 2022年9月1日にパブリックリリースしたクラウド版S4により、日本国内での取り組みを開始しました。さらに、 9月8日にリリースしたS4のオープンソース化は、特に社会課題が大きい東南アジアから世界へ広げていくことで、『セキュリティがいきわたる社会』の実現を最速で達成したい私たちにとって最善の選択になると考えています。 東南アジアの人々が持つ優しさ、他人の幸せを願う気持ちの大きさが、セキュリティの社会課題を解決し、人類や地球を救う力になると信じています。 【今回のリリース記事】 <a style="color:#38a5c3" href="https://prtimes.jp/main/html/rd/p/000000014.000052090.html" target="_blank" rel="noopener noreferrer">オープンソースのセキュリティ・マネジメント・システム『S4』、世界展開の第一段として、東南アジア向けプロジェクトを開始</a>

セキュリティ・マネジメント・システム『S4』、世界展開の第一段として、東南アジア向けプロジェクトを開始

2022年9月9日、セキュリティ専門の情報メディアサイト『スキャンネットセキュリティ』にS4開発メンバー小田へのインタビューが掲載されました。 ■取材記事はこちら <a style="color:#58b5cf" href="https://scan.netsecurity.ne.jp/article/2022/09/09/48169.html" target="_blank" rel="noopener noreferrer">脆弱性管理プラットフォーム「 S4（エスフォー）」が 9 月 1 日パブリックリリース ～ 寝耳に水のオープンソース化の真相</a> 本記事では、2022年9月8日にリリースした<a style="color:#58b5cf;background-color:#ffffff" href="https://prtimes.jp/main/html/rd/p/000000013.000052090.html" target="_blank" rel="noopener noreferrer">S4のオープンソース化決定</a>について、当初の衝撃や現在に至るまでの経緯などを語りました。 本記事内コメント抜粋 <blockquote>「以前からサイコパスだと思っていたが、今回はその想定をはるかに超えてきた（小田）」ここで小田の言うサイコパスとは、S4 の企画発案者の一人、株式会社SHIFT SECURITY の松野 真一のことである。オープンソース化の発案もまた松野であった。会議の席上、立ち上がった小田が右の拳を固めて詰め寄った先にいたのがこの男である。</blockquote> <blockquote>「金持ちだけ助ける」というセキュリティ業界自体が不可避的に持つ（資本主義社会の事業会社が等しく持たざるを得ない）前提へのアンチテーゼを含む S4 は、（セキュリティ業界に所属する）名だたるバグハンターたちにとって脆弱性探しの格好のターゲットとなる可能性が高い。なにより「脆弱性診断会社が作ったソフトウェアに脆弱性が見つかる」というのは最高に気が利いている。そもそも診断会社は（ NRIセキュアのようなよっぽど自信のあるところを除いて）ソフトウェア開発をビタイチあるいはほとんど行わない。技術者の才能のベクトルが異なることが主な理由だが、一方で毎日仕事で朝から晩までソフトウェアの脆弱性を見つけていたら、開発意欲など湧いてこないというのもうなずける話だ。</blockquote> <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/371a7bae44744af1962d21efaa576c05/LR-05141%20(1).jpg" alt=""> S4開発メンバーの小田 ぜひ、ご一読いただけますと幸いです。 <a style="color:#58b5cf;background-color:#ffffff" href="https://scan.netsecurity.ne.jp/article/2022/09/09/48169.html" target="_blank" rel="noopener noreferrer">脆弱性管理プラットフォーム「 S4（エスフォー）」が 9 月 1 日パブリックリリース ～ 寝耳に水のオープンソース化の真相</a> 今後もS4プロジェクトをより多くの方々に知っていただくために、様々な情報発信に努めます。

メディア情報：S4開発メンバー小田へのインタビュー記事公開

宮崎発のサイバーセキュリティ企業である株式会社クラフ（本社：宮崎県宮崎市、代表取締役：藤崎 将嗣、以下クラフ）は、『S4』のオープンソース化を決定しましたのでお知らせいたします。また、同時に『S4』のオープンソース化を、クラフの『DEI』活動として、取り組みを開始いたします。 記事は<a style="color:#58b5cf;background-color:#ffffff" href="https://prtimes.jp/main/html/rd/p/000000013.000052090.html" target="_blank" rel="noopener noreferrer">こちら</a> <h4 id="h44734990bb">【リリースまでの歩み】</h4><ul><li>2021年10月6日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000008.000052090.html" target="_blank" rel="noopener noreferrer">誰の手にもセキュリティがいきわたる社会へ、プロジェクト『S4』を立ち上げ</a></li><li>2022年2月22日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000010.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』ティザーサイトを公開</a></li><li>2022年9月1日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000011.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』パブリックリリース</a></li></ul> ■S4 オープンソース化のビジョン 文化、組織、国境の壁を越え、すべての人にセキュリティを届ける 私たちが実現したいことは、「セキュリティがいきわたる社会をつくる」ことです。私たちが開発したソフトウェアをオープンソースにすることで、文化、組織、国境の壁を越え、セキュリティの格差解消を共に目指すコミュニティを形成したいと考えています。 「セキュリティの格差解消」という同じ目標を達成する仲間として S4のビジョン（誰の手にもセキュリティを届け、セキュリティの格差をなくす）に基づいてご活用いただければ、技術（著作権表示等、重要部分を除くソースの独自改変）や条件（サービスとして提供する場合のビジネスモデル）は自由に決定していただけます。 <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/a2d828cd644a41f8a619a25ab6d71bd6/social-figure.svg" alt=""> このほか、リリース記事ではサービス概要や導入のメリット、サービス利用についての情報などを掲載しています。ぜひご一読ください。 <h4 id="h9441b715a2">【今回のリリース記事】</h4><a style="color:#58b5cf" href="https://prtimes.jp/main/html/rd/p/000000013.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』のオープンソース化を決定</a>

『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』のオープンソース化を決定しました

宮崎発のサイバーセキュリティ企業である株式会社クラフ（本社：宮崎県宮崎市、代表取締役：藤崎 将嗣、以下クラフ）は9月1日に、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト『S4』のパブリックリリースを行いましたのでお知らせ致します。 記事は<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000011.000052090.html" target="_blank" rel="noopener noreferrer">こちら</a> <h4 id="h44734990bb">【リリースまでの歩み】</h4><ul><li>2021年10月6日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000008.000052090.html" target="_blank" rel="noopener noreferrer">誰の手にもセキュリティがいきわたる社会へ、プロジェクト『S4』を立ち上げ</a></li><li>2022年2月22日／<a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000010.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』ティザーサイトを公開</a></li></ul>　 <h2 id="h61de458d24">■S4の由来</h2>LOGO：扇型のアイコンは経済合理性が及ぶ範囲を表し、●は市場原理主義では届かず解決が難しい、取り残された社会課題を表しています。このロゴではS4が「経済合理性の外にある高難易度な社会課題を解決し、セキュリティで困っている人を誰一人取り残さない」という思いが込められています。 NAME：Smile for society, user, vendor, and you. S4(エスフォー)という名前には社会課題の解決により社会やユーザー、企業、応援くださるあなたに笑顔を届けたい(Smile for)という思いが込められています。 <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/152e38b358d74cff89a7c519477ad96e/img_logo.png?w=400&amp;h=320" alt=""><img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/c4cc65846a9e488c8226bfe2c09bee94/img_smile.png?w=400&amp;h=320" alt=""> <h3 id="hda6d43a4f5">CONCEPT</h3>「人がいない・技術がない・お金がない」ために、セキュリティ対策ができない人の力になる 昨今ではセキュリティ対策を行う人員や技術力が不足し、またセキュリティにコストをかけられないことで、セキュリティ対策が十分にできない企業が多く存在します。お金がない、人がいない、技術がないゆえに、セキュリティの格差が生じています。 このS4は「セキュリティの格差」という社会課題を解決する仕組みを兼ね備えたサービスです。誰の手にもセキュリティがいきわたる社会をつくり、セキュリティの格差をなくすことでサプライチェーンリスクを解消し、より安心で安全なインターネットを目指します。 <h3 id="h34d2656309">PRODUCT</h3>面倒なことを簡単に、複雑なことをシンプルに わたしたちの考えるセキュリティ・マネジメント・システムの役割とは、すべての人が簡単かつシンプルにセキュリティ対策ができることで、「経済活動に集中しながらセキュアなサービスをユーザーに届けられる仕組み」を提供することです。 S4は、セキュリティ対策をしたいすべての人が一歩踏み出せるように、「よくわからないから、手間がかかるから」という理由でセキュリティ対策を諦めてしまわないように、「面倒なことを簡単に、複雑なことをシンプルに」をテーマに開発しています。 このほか、リリース記事ではサービス概要や導入のメリット、サービス利用についての情報などを掲載しています。 ぜひご一読ください。 <h4 id="h9441b715a2">【今回のリリース記事】</h4><a style="color:#7dc7db" href="https://prtimes.jp/main/html/rd/p/000000011.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』パブリックリリース</a>

「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト『S4』をパブリックリリースしました。

S4のアップデート情報をご覧いただきありがとうございます。 この度、S4でWEBアプリケーション診断の再診断結果が確認・管理できるようになりました。 <h3 id="heeab3c392c">開発背景</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 以前のリリース「<a style="color:#0055ff;font-size: 0.75em" href="https://s-4.jp/news/20220414" target="_blank" rel="noopener noreferrer">WEBアプリケーション診断結果の表示ができるようになりました</a>」にて、 WEBアプリケーション診断結果をS4上で確認・管理する機能をご紹介させていただきましたが、 今回のリリースでは、WEBアプリケーション診断の「再診断結果の確認・管理」もできるようになりました。 再診断とは、 WEBアプリケーション診断にて検知された脆弱性を改修いただいた後に 今一度、脆弱性が解消されているかを確認させていただく診断となります。 S4で初回の診断結果を管理している状態にて、再診断結果を反映すると 再診断結果の確認はもちろん、対応状態についても 「脆弱性が解消されていれば"対応済み"」、「解消されていなければ"未対応"」に自動で更新されます。 また、CVSSによる深刻度が「重要」以上の脆弱性につきましては、 未解消のまま潜在している状態とならないように、再診断での解消確認が行われるまでは、 再診断が必要である旨（要再診断のマークとコメント）を表示いたします。 加えて、S4上で診断結果の詳細情報（脆弱性の検出箇所など）を保持させたくないお客様向けに 一部情報をS4で保持しない設定も追加いたしました。 <h3 id="h0ab09f022f">機能概要</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ■ &nbsp;WEBアプリケーション診断の再診断結果の表示と対応状態の自動更新 ・脆弱性詳細に再診断結果を更新表示 ・再診断結果にて対応状況を自動更新（脆弱性が解消されている"対応済み"、解消されていない"未対応"） ・要再診断マークとコメントを表示（CVSSによる深刻度が「重要」以上で、再診断による脆弱性の解消確認ができていない場合に表示） ・S4での保持情報制御 <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/468f6d4ec7b6429e97045697afc44f56/WEB%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E8%A8%BA%E6%96%AD%E3%81%AE%E5%86%8D%E8%A8%BA%E6%96%AD%E7%B5%90%E6%9E%9C%E3%81%AE%E8%A1%A8%E7%A4%BA%E3%81%A8%E5%AF%BE%E5%BF%9C%E7%8A%B6%E6%85%8B%E8%87%AA%E5%8B%95%E6%9B%B4%E6%96%B0%E3%80%81%E8%A6%81%E5%86%8D%E8%A8%BA%E6%96%AD%E3%81%AE%E5%88%B6%E5%BE%A1.png?w=800&amp;h=868" alt=""><h3 id="hf85ae6c8d6">リリース時期</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 2022年6月21日 <h3 id="h9be0c3393d">おわりに</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ WEBアプリケーション診断の結果については、再診断含め全てをS4上で管理できるようになりました。 今後は、S4上から再診断をご依頼いただける機能や、 プラットフォーム診断などの診断もS4上で管理できるようになる予定です。 誰でも、すぐに、簡単にセキュリティ対策が始められるサービスとして 今後もS4をアップデートし、情報を発信していきます。 機能やデザインなど、気になることがございましたら、お気軽に<a style="color:#0055ff;font-size: 0.75em" href="https://info.s-4.jp/contact/" target="_blank" rel="noopener noreferrer">お問い合わせ</a>ください。 S4の機能追加、改善に関するアップデート情報はS4サイトの『アップデート情報』、 株式会社KRAFの企業情報に関するニュースはFacebook・Twitterからもお知らせしています。 ・<a style="color:#0055ff;font-size: 0.75em" href="https://twitter.com/krafInc" target="_blank" rel="noopener noreferrer">Twitter</a> ・<a style="color:#0544ff;font-size: 0.75em" href="https://www.facebook.com/krafinc/" target="_blank" rel="noopener noreferrer">Facebook</a> よろしければ「いいね！」「フォロー」をお願いします。

WEBアプリケーション診断の再診断結果の表示と対応状態の自動更新ができるようになりました

2022年6月15日、セキュリティ専門の情報メディアサイト『スキャンネットセキュリティ』にS4ディレクター山田へのインタビューが掲載されました。 ■取材記事はこちら <a style="color:#00c8fa" href="https://scan.netsecurity.ne.jp/article/2022/06/15/47738.html" target="_blank" rel="noopener noreferrer">アラフォー無職のエンジニア女子が前代未聞の無償脆弱性管理セキュリティサービス「S4」の担当になるまで</a> 定年まで逃げ切らんと全力を尽くす「空に聳える低い志」の紳士と対極的に、新卒として社会に出たときから、あらゆる約束を反故にされ奪われた山田の手によってこの仕事が完成されたとき、S4 というプロジェクトが必然に変わる。 <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/47632ba49f9745d39bca493406a356f1/LR-05384.jpg" alt=""> S4プロジェクト　ディレクターの山田 本記事では、IT業界での経験はありつつもセキュリティへの知見を持たなかった山田が、「来月から無職」という局面を含めさまざまなプロセスを経てS4プロジェクトに携わるまでや、現在担っている役割などを語りました。ぜひ、ご一読いただけますと幸いです。 本記事内コメント抜粋 <blockquote>S4 は、山田がこれまで作ってきたような、資本主義経済の中でお金を生み続ける永久機関となることのみを祈念して作られる、どこにでもあるソフトウェアではない・・（中略）・・「道のないところに新しい道を作る」とも異なっていて、より正確に言うなら、道という概念がなかったはるか太古の時代に道を構想するような、時間という概念が曖昧だった時代に時計という道具を想像するような仕事に似ている。</blockquote> 今後もS4プロジェクトをより多くの方々に知っていただくために、様々な情報発信に努めます。

メディア情報：S4ディレクター山田へのインタビュー記事公開

この度、S4の開発状況を見ることができる開発ロードマップを公開しました！ <a style="color:#0008ff" href="https://trello.com/b/38NgUwVl/s4-%E3%83%AD%E3%83%BC%E3%83%89%E3%83%9E%E3%83%83%E3%83%97" target="_blank" rel="noopener noreferrer">開発ロードマップ</a> (Trelloにページ遷移します)　 現在、パブリックリリースに向けて 日々、宮崎で<a href="https://s-4.jp/member" target="_blank" rel="noopener noreferrer">開発・デザインチーム</a>が一丸となって開発を進めています。 その開発のプロセスをロードマップにて公開いたしました！<h3 id="hcf83e1357e"> </h3>開発ロードマップとは ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 開発ロードマップでは、 ・どんなふうにS4は成長していくのだろう？ ・どんな機能が優先的に開発されているのだろうか？ ・既にリリースされた機能はなんだろう？ など、様々なご興味・関心にお応えできるように 「今後の開発機能」「開発中の機能」「リリースした機能」という時系列で S4の開発状況をご紹介します。 更新は毎月月初！リリースされた機能についてもご紹介 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ロードマップは毎月月初に更新されます。また、リリースされた機能については、 その機能の開発背景や概要についてアップデート記事にてご紹介いたします！ ＜過去のアップデート記事はこちら＞ <a style="color:#0817e7" href="https://s-4.jp/news/20220414" target="_blank" rel="noopener noreferrer">WEBアプリケーション診断結果の表示ができるようになりました</a> どんなことを大切に開発を進めているのか、 機能の開発背景にある想いもお伝えしていき、 よりS4の目指す世界観を感じていただけますと幸いです。 ぜひロードマップにてリアルな開発状況をご覧いただき、 今後のS4の成長にご期待ください。

S4の開発ロードマップを公開しました。

誰の手にもセキュリティがいきわたる社会を目指したプロジェクト『S4』のプランを公開いたしました！ 一般的なサービスプランでは、利用者のステージを軸とした「ビギナープラン」や企業規模を軸とした「エンタープライズプラン」などの表現が採用されますが、わたしたちはS4を利用するユーザーが、S4を活用しながら、社会課題解決にも取り組めることを表現した、社会アクションを軸とした「繋げる」「広める」の2つのプランをつくりました。 <h3 id="he1f9be5161">プラン概要</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ S4の「繋げる」と「広める」の２つのプランについてご紹介します。 各プランの「基本機能」「セキュリティ」「サポート」などの違いについては、 <a style="color:#0062ff" href="https://s-4.jp/plan" target="_blank" rel="noopener noreferrer">プランページ</a>をご覧ください。 ｜繋げるプラン　 繋げるプランでは、S4を無償提供することで、 人・技術・コストの壁によりセキュリティに踏みだせないという企業の課題を解決します。 S4が無償であることでセキュリティ対策への導入障壁を低くし、 多くの企業がセキュリティ対策に取り組める社会を目指します。 繋げるプランを選んでいただくことが、社会全体のセキュリティ向上を実現し、 サプライチェーンリスクの低減などへの社会課題解決に繋げられるアクションとなるプランです。 S4を利用して資産管理を行い、セキュリティ対策の実施、 そして、セキュリティの向上を図り社会リスクの低減にも繋げる。 というこのアクションに共感いただけた方はこちらのプランを選択ください。 ｜広めるプラン 広めるプランは、有償でS4をご利用いただくプランです。 特徴は、広めるプランでお支払いいただく費用の一部が、 「持続可能なセキュリティ」を目的とした セキュリティの無償提供への運営費などに還元されることです。 広めるプランを選んでいただくことが、 セキュリティ対策に踏みだせない企業にS4を広めることにつながり、 社会課題の解決を前進させることにつながるプランです。 企業や組織の枠を超え、支え合うことで、 誰もがセキュリティ対策に踏み出せる社会を共に広めたい。 このアクションに価値を感じていただけた方はこちらのプランを選択ください。 <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/be333756a54c462d90477a15c19f6673/img_plan.png?w=2120&amp;h=1120" alt="">

S4の想いを込めた2つのプランを公開しました。

2022年4月12日、セキュリティ専門の情報メディアサイト『スキャンネットセキュリティ』にS4のクローズドベータテスト参加者へのインタビューが掲載されました。 <h3 id="he75d258c13">■取材記事はこちら</h3><a style="color:#00b3ff" href="https://scan.netsecurity.ne.jp/article/2022/04/12/47449.html" target="_blank" rel="noopener noreferrer">全機能 Free Forever の資産・脆弱性管理プラットフォームS4（エスフォー）、</a> <a style="color:#00b3ff" href="https://scan.netsecurity.ne.jp/article/2022/04/12/47449.html" target="_blank" rel="noopener noreferrer">クローズドベータテスト参加者　完全匿名インタビュー</a> 2022年2月22日にβ版を公開し、現在クローズドベータテストを行っている、中小企業向け無料資産管理ソフト「S4（エスフォー）」。2月22日にβ版を公開したS4では、クローズドベータテストを実施しました。初めて社外の方にS4を操作いただき、操作性の良し悪しや機能への疑問点などのお声をお聴きしました。インタビューでは、S4が目指している世界観についても率直なご感想やこれからのご期待について語っていただいております。ぜひ、ご一読いただけますと幸いです。 <h3 id="hcf83e1357e"> </h3>本記事内コメント抜粋 <blockquote>川田のテスト結果は「今どきのデザインによって、セキュリティを身近なものに感じさせ、セキュリティの知見が全くない人でもさわれるところまで敷居を下げることに成功している」であった。過日、<a style="color:#05abef;background-color:#f4f9fc" href="https://scan.netsecurity.ne.jp/article/2022/02/18/47161.html" target="_blank" rel="noopener noreferrer">S4 のデザインを担当したデザイナーのかめもときえを取材</a>したが、かめもとの意図は川田の評価の目には果たされたようだ。</blockquote> <blockquote>川田はまた「これまで金で解決する領域だった」企業のセキュリティという世界に、S4 のような「公助」の考えを持つサービスが入ってきたことに期待を示し「初心からブレないで進んでほしい」と語った。</blockquote> 今後もS4プロジェクトをより多くの方々に知っていただくために、様々な情報発信に努めます。

メディア情報：S4クローズドベータテスト参加者インタビュー記事公開

S4のアップデート情報を拝見いただきありがとうございます。 この度、S4でWEBアプリケーション診断結果の表示ができるようになりました。 <h3 id="heeab3c392c">開発背景</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 今回のリリースで、 「脆弱性診断で検出された脆弱性を、S4上で確認・管理すること」ができるようになりました。 まず、脆弱性診断とは、 『お客様のWEBアプリケーション等に対し、想定される攻撃者からの擬似攻撃を試行・考察することで、セキュリティホール(脆弱性)を検出し、安全性を徹底的に調査する。』ことを指します。 脆弱性診断の診断結果は診断結果報告書をPDFファイルで提出されますが、 お客様より、 <blockquote>「脆弱性診断の対応は、各システムの担当者に任せていて、社内での全体管理ができていない。情報共有もできていない。診断結果ファイルの管理もバラバラ」 「報告された脆弱性について、どの脆弱性の対応が終わっていて、どれが終わっていないのか、管理がすごく大変」</blockquote>といった、お困りの声があり、今回はS4で診断結果の管理ができるようにアップデートいたしました。 今回のアップデートで診断結果表示に対応したのは、 数ある脆弱性診断の中でも実施数の多い「WEBアプリケーション診断」となります。 <h3 id="h0ab09f022f">機能概要</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ■ WEBアプリケーション診断結果脆弱性の表示と脆弱性対応の管理 ・一覧表示、詳細情報表示 ・脆弱性の担当者を割り振り ・脆弱性の対応状況（未対応、対応中、対応済み、対応なし）の登録<img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/f80dc4a90b4742b1bded6908e4a8d714/%E3%82%A2%E3%83%83%E3%83%97%E3%83%87%E3%83%BC%E3%83%88_0413.png" alt=""> <h3 id="hf85ae6c8d6">リリース時期</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 2022年4月7日 <h3 id="h9be0c3393d">おわりに</h3>￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ WEBアプリケーション診断以外の脆弱性診断結果についても、S4上で確認できるようになります。 次はプラットフォーム診断を実装予定です。 また、将来的には、S4から診断依頼が出来るように…とも考えております。 S4がどんな成長をしていくのか。一緒にワクワクしていただけると嬉しいです。 今後もS4のアップデート情報を引き続き更新していきます。 機能やデザインなど、気になることがございましたら、お気軽にお問い合わせください。 S4の機能追加、改善に関するアップデート情報はS4サイトの『アップデート情報』、 株式会社KRAFの企業情報に関するニュースはFacebook・Twitterからもお知らせしています。 ・<a style="color:#0055ff;font-size: 0.75em" href="https://twitter.com/krafInc" target="_blank" rel="noopener noreferrer">Twitter</a> ・<a style="color:#0544ff;font-size: 0.75em" href="https://www.facebook.com/krafinc/" target="_blank" rel="noopener noreferrer">Facebook</a> よろしければ「いいね！」「フォロー」をお願いします。

WEBアプリケーション診断結果の表示ができるようになりました

2021年12月14日、セキュリティ専門の情報メディアサイト『スキャンネットセキュリティ』にS4の開発者へのインタビューが掲載されました。 ■取材記事はこちら<a style="color:#05abef" href="https://scan.netsecurity.ne.jp/article/2021/12/14/46813.html" target="_blank" rel="noopener noreferrer">志だけを受け取った104万1,500円</a><a style="color:#05abef" href="https://scan.netsecurity.ne.jp/article/2021/12/14/46813.html" target="_blank" rel="noopener noreferrer">法人向け無償セキュリティサービス S4 開発チームが考える セキュリティの「本来あるべき姿」</a> 斜め上どころではない S4 というプロジェクトは、資産管理と脆弱性管理のベストプラクティスと標準化、セキュア開発のベストプラクティスと標準化というふたつの駅を経由し「誰の手にもセキュリティがいきわたる社会」を目指す。 <img src="https://images.microcms-assets.io/assets/f88b6af720694a978ca843acce5f06b3/c59650b804e54b599328ec24999cf94e/image20220311.jpeg" alt="">&nbsp;S4開発者の小田(左)・小林(右) 本記事を通じて、どんなユーザーに向けて、どんな想いでS4の開発がなされているのか、お伝えしています。ぜひ、ご一読いただけますと幸いです。 本記事内コメント抜粋 <blockquote style="text-align:justify">最後に、小田の印象的な発言で本稿をしめくくることにしよう。S4 が NGO のような非営利事業であることに関連する言葉だ。 「通常のソフトウェア開発では『これを実装するとこれだけ売上が見込める』という判断で開発が進められるが、S4 は持続可能性の確保は大事ではあるものの、そもそも事業会社の根本目的である『利益を上げること』が当初から目標にない。そのため、資産管理、そして脆弱性管理の、本来あるべき姿とは何かを考えることになる。これは私には全く経験のないことだ。とても面白い（小田）」</blockquote> 今後もS4プロジェクトをより多くの方々に知っていただくために、様々な情報発信に努めます。

メディア情報：S4開発部門へのインタビュー記事公開

『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』のティザーサイトがオープンいたしました。S4は、『誰の手にもセキュリティがいきわたる社会』を目指し人材不足・技術不足・資金不足でセキュリティ対策の難しい企業へ無償でセキュリティサービスを提供し「セキュリティ格差の解消」さらには「サプライチェーンリスクの解消」という社会課題の解決に挑戦するプロジェクトです。今回、公開したティザーサイトでは、S4がどのような社会課題の解決に挑戦するのか「S4にかけた想い」これまでと、そしてこれからの「S4の社会課題解決へのコミットメントやアクション」プロジェクトに関する開発状況を公開する「開発ロードマップ」や「事前申込の受付開始情報」料金プランなどの情報を順次公開予定です。 【プロジェクト立ち上げ時のリリースはこちら】<a style="color:#05abef" href="https://kraf.jp/blog/5731" target="_blank" rel="noopener noreferrer">誰の手にもセキュリティがいきわたる社会へ、プロジェクト『S4』を立ち上げ</a> <h2 id="h096ad4191e">リリースまでの歩み</h2>S4プロジェクトは2021年1月より構想が始まりました。『取り残された社会課題は何か』『どのような仕組みで社会課題を解決するのか』『どんなプロダクトが必要なのか』など様々な議論がなされ、最終的なゴールとなるセキュリティがいきわたる社会への道筋を構築し、開発が始まりました。開発時には、ユーザーのセキュリティ対策の役に立つために必要なことはなにか？想定ユーザーを具体化し「面倒なことを簡単に、複雑なことをシンプルに」というコンセプトを定めました。S4は社会課題を解決するためにあるという芯をぶらさず、且つユーザー目線で機能性・操作性を磨き、課題解決への想いが細部にまで宿るような設計・開発を行っています。2021年10月にはクラウドファンディングを実施し個人の方にも応援を募るなど、様々な活動をしてきました。現在は、2022年9月のパブリックリリースに向けプロダクト開発を推進中です。 【本リリースはこちら】<a style="color:#05abef" href="https://prtimes.jp/main/html/rd/p/000000010.000052090.html" target="_blank" rel="noopener noreferrer">『セキュリティがいきわたる社会へ』社会課題を起点としたプロジェクト『S4』のティザーサイトがオープン</a>

ニュースNEWS