ボクシーズ、ソースコードを預けずにセキュリティ診断する「NoLookCode」を開始
公開日:
ボクシーズ株式会社は、ソースコードを外部に提出することなくセキュリティリスクを診断するサービス「NoLookCode（ノールックコード）」の提供を開始しました。AIツールの普及でシステム開発が加速する一方、プログラムの不透明化が経営リスクとして懸念されています。同サービスは、従来の高額な監査とは異なる、手軽な「健康診断」としての利用を想定しています。
ポイント
- 1ソースコードを外部に預けず、自社サーバー上でAIが解析する「非提出型」が特徴
- 2診断用ツールは事前に無料提供され、内容を確認してから正式申し込みが可能
- 31回の診断が3万円（税別）からで、2〜5営業日でレポートが届く
開発背景とサービスの特徴
ボクシーズは、AIを活用した迅速な開発が一般化する中で、プログラムの内容がブラックボックス化し、事業責任者のガバナンスが難しくなっている点を課題と捉えています。従来のセキュリティ監査は、コードを外部に預けるリスクや、数百万円の費用と数ヶ月の期間が障壁となっていました。
「NoLookCode」は、これらの課題に対し「非提出型ソースコードパッキング方式」を採用しています。ユーザーは自社サーバーに診断用プログラムを設置するだけで、コードそのものを外部に送信する必要はありません。解析はGoogleの「Gemini API」が行い、その結果を基に同社のエンジニアがリスク評価と修正提案を行います。エンジニアが閲覧するのはAIが生成したリスク要約のみで、生のソースコードには触れない設計です。
診断の流れと価格
サービス利用の流れは、まずWebサイトから仮申し込みを行い、無料の診断用ファイルを受け取ります。ユーザーはこのツールの内容を自身で確認し、安全性を判断した上で正式な申し込みに進みます。正式申し込み後、サーバーにファイルを設置して診断を開始します。レポートは2〜5営業日を目安に提供され、リスク箇所とその対策が記載されます。
提供価格は「診断チケット」1枚あたり30,000円（税別）です。現在、サービス開始を記念した10社限定の無料体験キャンペーンを実施しています。対象はPHPが動作するWebサーバー環境です。
Q&A
Q. NoLookCodeとは何ですか？
A. ソースコードを社外に提出せず、自社サーバー上でAIを使ってセキュリティリスクを診断するサービスです。
Q. 従来のセキュリティ監査とどう違うのですか？
A. コードを外部に預けないため情報流出リスクが低く、約3万円と低コストで、数日という短期間で結果が得られる点が大きな違いです。
Q. 誰に向けたサービスですか？
A. AIツールなどでシステムを内製化しているが、プログラムの品質や安全性に不安を感じる事業責任者や経営層を主な対象としています。
関連リンク
O!Productニュース編集部からのコメント
ソースコードを「一切預からない」という仕組みが、心理的なハードルを大きく下げています。月次や四半期ごとの定期チェックという新習慣が生まれそうな価格設定ですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
「日本のすべての企業に、AIトランスフォーメーションを。」をミッションに掲げているGigantic Technologies株式会社によって運営されています。
AIに精通し、2017年設立時から企業のDX支援に取り込んでおり、十分な実績とノウハウを元に情報を発信しています。
公式SNSは以下からフォローできます。
・X：https://x.com/o_product
・Facebook：https://www.facebook.com/oproduct.jp
・LinkedIn：https://www.linkedin.com/company/oproduct/
関連ニュース
エニックシステムズ、Microsoft 365の認証攻撃対策を自動化する「NR Automate Security」販売開始
OpenAI、アプリケーションのセキュリティ診断エージェント「Codex Security」を研究プレビューで公開
DIVX、診断から修正・監視まで一貫対応するセキュリティサブスク「S³」開始
ITmedia Security Week 2026 冬、AI時代のデータ保護をテーマに3月開催
SynX、24時間365日の監視・初動対応を行うSOCサービスを開始
Anthropic、コードのセキュリティ脆弱性をAIで検出・修正提案する「Claude Code Security」を限定公開
統合セキュリティプラットフォーム「Securify」、外部サービスのパスワード漏洩調査サービスを開始
三井物産セキュアディレクション、開発スピードを落とさない「DevSecOps対応診断」を提供
CoWorker、AI「Red Agent」と専門家のハイブリッド診断サービスを開始
