【共催Webセミナー】サイバー攻撃が増えるなか脆弱性にどう向き合うか、Priv TechとHackerOneが全2回で解説

脆弱性の検出結果を修正につなげる手順と、定期診断を補う継続的なテストの始め方を解説

Priv Tech株式会社

2026年11月13日 10時00分

Priv Tech株式会社は、HackerOneと共同で、2026年11月25日（水）と12月1日（火）に、脆弱性診断と対応をテーマとしたオンラインセミナーを全2回に分けて開催いたします。

■ 背景

AIなどの活用により脆弱性の検出結果が増えるなか、指摘の妥当性を確認し、どれから修正するかを判断する負担が大きくなっています。検出結果を修正につなげるには、対応が必要な指摘を見極め、担当チームが着手できる具体的なタスクに落とし込む必要があります。

次回の診断までの間にも、新機能がリリースされ、新たな脆弱性情報が公開されるほか、クラウド環境やSaaSなどの資産が追加されます。診断の質が高くても、年に数回、あらかじめ決めた範囲で行う診断では、その間に生じた変化や、対象範囲外の資産に関わるリスクを捉えきれないことがあります。

そこで本シリーズでは、Vol.1は検出結果の検証と優先順位付け、Vol.2は診断の合間や対象範囲外のリスクを継続的に確認する方法を解説します。

■ セミナー概要(Vol.1)

タイトル：脆弱性の指摘が、山積みになっていませんか？～AI時代に急増する検出結果を、『対応できるタスク』に変えるまで～

開催日時：2026年11月25日（水）12:00～12:30

開催形式：オンライン（Zoomウェビナー）

参加費：無料（事前申込制）

言語：日本語（HackerOneの講演は英語。Zoomの自動翻訳による日本語字幕あり）

申込URL：下記URLよりウェビナー登録ページにアクセスし、お申込みください。

「脆弱性の指摘が、山積みになっていませんか？～AI時代に急増する検出結果を、『対応できるタスク』に変えるまで～」

■ セミナー概要(Vol.2)

タイトル：年1回の脆弱性診断、それで足りていますか？～年1回では届かない『時間』と『範囲』を、継続的に見るという選択肢～

開催日時：2026年12月1日（火）12:00～12:30

開催形式：オンライン（Zoomウェビナー）

参加費：無料（事前申込制）

言語：日本語（HackerOneの講演は英語。Zoomの自動翻訳による日本語字幕あり）

申込URL：下記URLよりウェビナー登録ページにアクセスし、お申込みください。

「年1回の脆弱性診断、それで足りていますか？～年1回では届かない『時間』と『範囲』を、継続的に見るという選択肢～」

■ 登壇者プロフィール

Grace Cheng
HackerOne Inc.
Senior Channel Account Manager

HackerOneのSenior Channel Account Managerとして、APJ地域全体のパートナー／チャネル戦略を統括。チャネル・パートナーエコシステムとサイバーセキュリティの領域で10年以上の経験を持ち、地域の企業に実質的なセキュリティ成果をもたらすパートナープログラムの構築とスケールを専門とする。

Edmund Yeo

HackerOne Inc.
Technical Lead, APAC

HackerOneのSenior Sales Engineerとして、顧客の強固なセキュリティプログラムの構築と、革新的なセキュリティ運用ワークフローの確立を支援。脆弱性管理に関するセキュリティアドバイザリを提供し、CTEM（継続的脅威エクスポージャー管理）フレームワークの導入を推進する。APJ地域の顧客を担当し、企業が迅速かつ安全にイノベーションを進められるよう、セキュリティ水準と態勢の継続的な向上を支援している。

松原康稀

Priv Tech株式会社
セキュリティ・AIリスク事業責任者

エストニア・タルトゥ大学大学院にて情報技術法を専攻し、法学修士（MA in IT Law）を取得。現在はPriv Tech株式会社にてサイバーセキュリティ事業およびAIリスク事業を統括し、新規事業開発から顧客への導入支援・コンサルティングまでを一貫して担う。2024年10月に日本初のHackerOneパートナーシップを締結して以降、国内企業における脆弱性管理体制の構築・運用支援を継続的に手がけている。

■ こんな方におすすめ

Vol.1｜検出結果を修正につなげる

・検出結果が増え続け、脆弱性対応が追いつかないと感じている情報システム・セキュリティご担当者様

・「どれから直すか」の判断基準を社内に持てていないご担当者様

・脆弱性対応の状況を経営に説明する指標を探している方

Vol.2｜脆弱性診断の頻度と対象範囲を見直す

・年1回から数回のスポット型脆弱性診断を実施しているが、それで十分か不安を感じている方

・リリース頻度が上がり、診断のサイクルが開発スピードに追いつかなくなっているご担当者様

・クラウド環境やSaaS、グループ会社など、診断スコープの外にある資産を把握しきれていない方

【HackerOne Inc. 会社概要】
会社名　　　：HackerOne Inc.
代表者　　　：CEO Kara Sprague
住所　　　　：548 Market Street, PMB 24734, San Francisco, United States
事業内容　　：セキュリティサービス、SaaSツールの提供
URL　　　　：https://www.hackerone.com/

【Priv Tech株式会社　会社概要】

会社名　　　：Priv Tech株式会社

住所　　　　：東京都港区愛宕2-5-1 愛宕グリーンヒルズMORIタワー34階

設立　　　　：2020年3月2日

代表者　　　：代表取締役　中道大輔

事業内容　　：AIリスクマネジメント・セキュリティ・プライバシー事業

URL　　　　：https://privtech.co.jp

提供サービス：Trust 360 同意管理

　　　　　　　 https://service.privtech.co.jp/trust360-cmp

　　　　　　　 Trust 360 電気通信事業法対応

　　　　　　　 https://privtech.co.jp/service/trust360/telecommunications-business-act/

　　　　　　　プライバシーコンサルティング