セキュリティリサーチ

企業ウェブサイトを実際に攻撃しているもの

インターネット上のウェブサイトは、公開から数時間のうちに自動プログラムによる探索を受けます。当社は自社サイトで何が探されているかを記録して調査し、企業の皆さまが取れる対策を公開します。

調査結果

2026年10月13日 · 3分で読めます

記録を始めてわずか17時間で、digimasi.comにはボットから58件のリクエストが届きました。狙いは.env、.gitフォルダ、クラウドの鍵、そしてAIサービスの鍵。そのデータと、ご自身のサイトを確認する方法を紹介します。

センサーの統計：過去90日間、ボットがdigimasi.comでどのファイルを探したかを日ごとに。

今週これまで

センサーのデータは本サイトだけにとどめません。他の管理者が自社のシステムを守るために使う、公開のセキュリティデータベースに提供しています。

当社サイトを明らかに攻撃しているIPアドレスと攻撃の種類。自動で報告し、同じアドレスは1日1回までです。

センサーの週次レコードをオープンデータ（CC BY 4.0）として公開しています。出典を明記すれば誰でも利用できます。

データは、自動スキャナーがdigimasi.com自体に送ってくるリクエストから得ています。他者のウェブサイトをスキャンしたりテストしたりすることはありません。

オープンソースソフトウェアを調べる際は、自分たちでインストールし、そのコピーだけをテストします。

見つけた問題は開発者に非公開で報告し、修正が提供された後、または90日が経過した後にのみ公開します。

こちらまでお送りください： security@digimasi.com