Webサイトの隠れた脆弱性や広告タグのリスクをAIで自動診断する「ndp one」、本日よりPoC版を公開！10月中は完全無料でお試し可能

〜URLを入力するだけで、サードパーティ製スクリプトや個人情報漏洩リスクを自動検知〜

株式会社ndp group（本社：東京都渋谷区、以下 ndp group）は、Webサイトやスマートフォンアプリに埋め込まれた各種広告タグおよびJavaScriptライブラリのセキュリティリスクを自動で診断・分析するAIセキュリティサービス「ndp one（エヌディーピー・ワン）」のPoC版を、本日2026年９月30日（水）より提供開始しましたことをお知らせいたします。

なお、本PoC版の公開に伴い、2026年10月31日（土）までの期間限定で、全機能を「無料」でお試しいただけるキャンペーンを実施いたします。（※11月以降は一部機能を有料化予定）

「ndp one」サービスサイト　

URL：https://www.ndp-one.com

■ 本サービス開発の背景

近年、Webプロモーションやサイト解析の高度化に伴い、多くの企業サイトでGoogle Tag Managerや各種SNS広告ピクセル、サードパーティ製JavaScriptなどの「外部タグ」が日常的に利用されています。

しかし、これらの外部タグやライブラリの多くは複雑に絡み合っており、従来のセキュリティ診断では「未承認ドメインへの不正通信」や「タグ経由での個人情報漏洩リスク（サプライチェーン攻撃）」を迅速かつ網羅的に検知することが困難でした。

こうした課題を踏まえ、当社では、これまで培ってきたWebプロモーションおよびシステム構築の知見を活かし、URLを入力するだけで外部タグやスクリプトを自動収集し、AIが脆弱性やコンプライアンスリスクを診断する「ndp one」の開発を進めてまいりました。

■ 「ndp one」の主な特長広告タグ

・外部スクリプトの自動収集と網羅的解析

指定されたURLを巡回し、Google Ads、Meta Pixel、Yahoo!広告をはじめとする各種広告タグやサードパーティ製JavaScriptを自動で検知・解析します。

・AI（LLM）によるリスク分析と改善提案レポート

OWASP ZAP等の動的スキャンや依存関係解析に加え、生成AI（Gemini等）が診断結果を分析。危険性の高い脆弱性や改善提案をわかりやすい日本語レポートとして出力します。

・多角的なセキュリティ＆コンプライアンスチェック

XSS（クロスサイトスクリプティング）やCSP（コンテンツセキュリティポリシー）違反といった技術的脆弱性だけでなく、Cookie情報や顧客データの非意図的な送信リスク、GDPR・個人情報保護法等の規制観点からの診断を行います。

■10月限定「無料体験キャンペーン」概要

より多くの企業様に自社サイトのセキュリティ健全性を確認いただくため、10月中は全ての診断機能を無料にて提供いたします。

・実施期間：2026年９月30日（水）〜 2026年10月31日（土）

・利用料金：無料（※11月より一部機能を有料化予定）

・利用方法：以下のサービスサイトより対象URLをご登録いただくことで、即時診断を開始いただけます。

「ndp one」サービスサイト　

URL：https://www.ndp-one.com

■ 株式会社ndp groupについて

新社名：株式会社ndp group（旧社名：株式会社NDPマーケティング）

所在地：（札幌本社）〒060-0002　北海道札幌市中央区北二条西1-1-7　ORE札幌ビル７階

　　　　（東京本社）〒150-0013　東京都渋谷区恵比寿1-21-8　VORT恵比寿Ⅲ４階

代表者：代表取締役 中村 詞貴

事業内容：Webマーケティング事業、デジタルコンテンツの企画・開発・運営

URL：https://www.ndpgroup.co.jp/

【本件に関するお問い合わせ先】

株式会社ndp group 経営管理本部　担当：北村

TEL：[phone]

E-mail：[e-mail]