IssueHunt：EGセキュアソリューションズとASPM業務提携開始

IssueHunt株式会社とEGセキュアソリューションズ株式会社が業務提携を開始し、アプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」を活用したDevSecOps支援体制を構築しました。これにより、多様化するIT資産のセキュリティリスク管理が一層強化されます。

ニュースの要旨
本文（プレスリリースの要約・解説）
詳細情報
まとめ
1. 【IssueHunt株式会社】 IssueHunt株式会社とEGセキュアソリューションズ株式会社が、アプリケーションセキュリティポスチャー管理（ASPM）に関する業務提携を開始 by PR TIMESをまとめました

ニュースの要旨

東京都中央区のIssueHunt株式会社と東京都港区のEGセキュアソリューションズ株式会社が、DevSecOpsの推進に向けた業務提携を発表。IssueHuntのASPMツール「Baseline」とEGセキュアソリューションズのセキュリティ運用支援を組み合わせ、企業のセキュリティ課題を包括的にサポートします。2025年3月3日には連携記念のセミナーも開催予定です。

本文（プレスリリースの要約・解説）

近年、企業のIT資産は多様化と複雑化が進み、アプリケーションやサービスのセキュリティリスク管理がさらに難しくなっています。特にソフトウェア開発現場では、開発初期段階から脆弱性を早期に特定し対応する「シフトレフト」や「DevSecOps」の導入が不可欠となっていますが、高度な専門知識や運用体制が必要であり、多くの企業にとって大きなハードルとなっています。

この状況を背景に、脆弱性診断やセキュリティ監査を幅広く手がけるEGセキュアソリューションズと、バグバウンティ・プラットフォーム「IssueHunt」およびASPMツール「Baseline」を開発するIssueHuntは、国内企業のセキュリティ課題を解決するために業務提携を開始。両社による連携でDevSecOpsの構築から運用まで一気通貫の支援が可能となります。

具体的には、「Baseline」がWebアプリケーション、ソースコード、SBOM（ソフトウェア部品表）、CSPM（クラウドセキュリティポスチャーマネジメント）、コンテナなどさまざまな領域での脆弱性を継続的にスキャン・管理。これにEGセキュアソリューションズの運用サポートや脆弱性診断のノウハウが融合し、リスクのトリアージから最適な改修案の提案までを実現します。

さらに、両社はこの提携と「Baseline」リリースを記念し、2025年3月3日に「徳丸浩氏と語る、脆弱性を網羅的に管理するDevSecOps」と題したセミナーを開催予定です。セミナーではEGセキュアソリューションズ取締役CTOの徳丸浩氏によるDevSecOpsの導入効果、IssueHunt代表の横溝一将氏によるバグバウンティプラットフォーム運営の視点から国内のセキュリティ課題や「Baseline」紹介が行われます。

詳細情報

「Baseline」主要な特徴：

多彩な脆弱性情報を一元管理：ソースコード、クラウド、コンテナ、OSSライブラリなどの脆弱性を統合可視化
自動トリアージ機能搭載：リスク評価や優先順位付けをポリシーに基づき自動化し運用工数を大幅削減
エージェントレスで導入が簡単：GitHubやAWSなど主要プラットフォームとシームレスに連携
専門プロチームによるサポート：トリアージ支援や脆弱性対応の効率化でセキュリティ体制の強化を支援
日本語による脆弱性解説の提供：専門知識がなくても対応方法や優先順位が理解できる

連携記念セミナー概要：

日時：2025年3月3日（月）18:00～20:30（17:45開場）
場所：FinGATE KAYABA（東京都中央区日本橋茅場町）、オンライン配信併用
費用：無料
定員：オフライン約30名（抽選）、オンライン約100名
対象：セキュリティ担当者、CSIRT/PSIRT、エンジニア等
申込：https://issuehunt.jp/seminar/egss-issuehunt

両社代表のコメントも注目ポイントです。徳丸氏は「DevSecOpsは自動化ツールだけではなく適切な運用こそが肝」と強調し、IssueHunt横溝社長は「『Baseline』と高度な支援体制の融合で国内企業のセキュリティ競争力向上に寄与したい」と述べています。

まとめ

今回のIssueHunt株式会社とEGセキュアソリューションズ株式会社の業務連携は、複雑多様化するIT環境におけるセキュリティ課題に対し、ツールと運用サポートの両面から包括的に対応する強力な一手です。最新のASPM「Baseline」を軸に、企業の開発初期段階からリスクを可視化し、効率的な脆弱性対応を実現。これにより、DevSecOpsの導入促進とセキュリティレベルの底上げが期待されます。3月開催のセミナーでは両社の知見を直に学べる貴重な機会となるでしょう。