kintoneアプリ・プラグインの脆弱性を自動診断する「EXTONE Secure」を無料で提供開始

自社開発を安全に。APIキーの埋め込みや脆弱性など、コードに潜むリスクを事前に確認。

C-RISE

2026年11月11日 14時00分

株式会社C-RISE(本社:富山県高岡市、代表取締役:村井将則)は、kintoneのテンプレートやプラグインのファイルを診断し、コードに潜むリスクを運用前に確認できるサービス「EXTONE Secure」を、2026年11月11日より無料で提供開始します。

開発の背景

kintoneは、JavaScriptやプラグインでの機能追加により、業務に合わせて柔軟にカスタマイズできます。近年はAIを使ってカスタマイズを作成する機会も増えました。一方で、「動くこと」と「安全に使えること」は別です。ソースコードにAPIキーやパスワードが残っていたり、入力内容を安全に扱えない画面表示になっていたり、既知の脆弱性を持つライブラリを使っていたりしても、動作確認だけでは気づけないことがあります。

EXTONE Secureは、こうしたリスクを本番環境へ導入する前に確認できるようにするサービスです。

EXTONE Secureとは

kintoneのアプリテンプレート、スペーステンプレート、プラグインのファイルをアップロードするだけで、ブラウザで動くJavaScriptなどのコードに潜むリスクを診断するサービスです。

kintoneのアカウントやログイン情報を登録する必要はありません。診断結果は「要対応」「要確認」「情報」「確認できなかった項目」の4区分で表示し、どこから確認すべきかが分かります。

カスタマイズが「動く」ことの確認だけでなく、「安全に使える」ことの確認までを、手軽に行える環境を提供します。

EXTONE Secureの特長

1．コードに潜むリスクを事前に確認

次のような項目を確認します。

コードに残ったAPIキーやパスワード入力内容をHTMLとして安全に扱っていない画面表示利用しているライブラリの既知の脆弱性

運用開始後に問題が見つかる前に、導入前の確認として活用できます。

2．テンプレートにもプラグインにも対応

アプリテンプレート(.zip)とスペーステンプレート(.sptpl)は、JavaScript、CSS、外部への通信先を確認する簡易診断に対応しています。プラグイン(.zip)は、配布用の形式も含めて、危険な書き方、秘密情報の埋め込み、依存パッケージを診断します。

3．診断結果が分かりやすい

結果は4区分で整理し、優先して対応すべき箇所を判断しやすくしています。圧縮コードなど確認できなかった項目は、問題なしとは扱わず、そのまま明示します。
また、任意でAIによる用途の推定と見解を補足として確認できます。AIの見解は参考情報であり、検査の区分、重大度、件数は変わりません。

4．安心して預けられる取り扱い

アップロードされたコードは実行せず、外部と通信できない環境で検査します。ファイルと診断結果は最大7日間保存した後、自動的に削除します。また、アップロードされたファイルをAIの学習には使用しません。

こんなシーンでご活用ください

kintoneを自社でカスタマイズしている企業

JavaScriptカスタマイズやプラグインを、本番環境に反映する前の確認

外部のテンプレート・プラグインを利用する企業

配布されているテンプレートやプラグイン、制作会社から納品されたファイルの受け入れ確認

AIでカスタマイズを作成する企業・担当者

AIが生成したコードに、秘密情報の埋め込みや危険な書き方が含まれていないかの確認

テンプレート・プラグインを開発・配布する企業

公開や納品前の自社チェック

無料で提供

EXTONE Secureは、無料でご利用いただけます。期限はありません。
kintoneのテンプレートやプラグインを扱う企業、開発者の皆様からのご利用をお待ちしております。

【サービス概要】

提供開始日:2026年11月11日
利用料金:無料(1組織につき月10回まで)
対象:kintoneのテンプレート、プラグインを作成・利用・管理する方
診断対象ファイル:アプリテンプレート(.zip)、スペーステンプレート(.sptpl)、プラグイン(.zip) ※1ファイル50MBまで
利用方法:以下のURLよりアカウント登録(メール承認が必要)し、ダッシュボードからファイルを添付して下さい。
https://extone.app/secure/

※診断結果は保証されるものではなく、見逃しや誤検出が生じる可能性があります。