株式会社ロックオンは、イー・ガーディアン株式会社の子会社であるHASHコンサルティング株式会社（以下HASHコンサルティング）と協業し、(株)ロックオンが運営する国内No.1ECオープンソース「EC-CUBE」（※1）のユーザー向けに、EC-CUBEで構築されたECサイトの脆弱性を診断する「EC-CUBEセキュリティ診断サービス」を2017年2月9日より提供いたします。

「EC-CUBEセキュリティ診断サービス」は、EC-CUBE開発元の(株)ロックオンとセキュリティ専門企業HASHコンサルティングが両者の強みを活かし、EC-CUBEに特化した精度の高いセキュリティ診断を行うサービスです。これにより、各店舗はセキュリティに関する高度な知識の習得や費用面での大きな負担なく、ECサイトのセキュリティ向上を実現することができます。

(株)ロックオンとHASHコンサルティングはサイト構築のみならずEC-CUBE本体の更なるセキュリティ向上を目指すとともに、EC業界全体のセキュリティ向上への貢献も視野に、両社で積極的に取り組んでまいります。

■協業の背景
(株)ロックオンが提供する「EC-CUBE」はオープンソースソフトウェアの特徴としてASPやモールサービスに比べデザインや機能等オリジナリティが高いECサイトが作成できる反面、サイト構築後のセキュリティ対策は各店舗自己責任となるため、店舗にとって負担が大きいことが課題となっていました。

この度、ECやWeb制作に強い(株)ロックオンとセキュリティに強いHASHコンサルティングがタッグを組むことで、推定3万店舗稼働しているEC-CUBEで構築されたECサイトに対し、最適なセキュリティ対策サービスを提供することが可能となります。また、今後の取り組みとしてEC-CUBE本体やプラグイン、インフラ環境といったEC-CUBEプラットフォーム全体のセキュリティ向上を視野に、安心してECサイト運営をしていただける環境構築を目指し協業するに至りました。

■「EC-CUBEセキュリティ診断サービス」について
「EC-CUBEセキュリティ診断サービス」では、「EC-CUBE」をカスタマイズして構築されたECサイトの脆弱性をレポート形式で報告するサービスです。新規ECサイト公開時、リニューアル公開時、及び追加機能の実装時などのタイミングでご利用いただけます。

■サービス詳細
【サービス開始日】2017年2月9日（木）
【診断プラン・対象者】
（1）スタンダードパック（10ページまで）　60万円（税別）
　　　※1ページ追加につき　2万4000円（税別）
　　　・EC-CUBEをご利用のお客様
　　　・初めて脆弱性診断を実施するお客様
　　　・発見された脆弱性への対策方法も含めた報告書が必要なお客様
　　　【プラットフォーム診断オプション】　15万円（税別）
　　　・スタンダードパックに加えて、サーバーの状態もチェックしたいお客様

（2）リピーターパック　30万円（税別）
　　　・過去に診断を実施済みで、微修正した箇所のみ簡易にチェックしたいお客様

【診断期間】約3週間(診断実施日～報告書納品まで)
【納品物】報告書
【キャンペーン】2017年2月9日～3月31日までにお申込みのお客様に限定した「再診断無料キャンペーン」として、報告書の納品・検収から3ヶ月以内のご依頼に限り、再診断1回を無料でご提供します。

■HASHコンサルティングが提供するセキュリティ診断サービスの強み
HASHコンサルティングの脆弱性診断は、ウェブアプリケーション開発にも精通した熟練技術者による手診断です。そのため、単なる脆弱性の指摘や一般的な対策方法にとどまらず、脆弱性の検証例のご提示や診断対象サイトの特性に合わせた対策方法のご提案ができます。

また、代表の徳丸浩氏は著書に「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践（ソフトバンククリエイティブ）」があり、京セラコミュニケーションシステム株式会社技術顧問、独立行政法人情報処理推進機構（IPA）非常勤研究員も務めるサイバーセキュリティ業界の第一人者です。

■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は、(株)ロックオンが開発したECサイト構築パッケージをオープンソースとして2006年9月に公開したもので、日本No.1 EC構築オープンソースとして認定されており、推定30,000店舗以上で実際に稼働しております（(株)ロックオン調べ）。2014年9月には企業間商取引（BtoB）向けECサイト構築パッケージ「EC-CUBE B2B」をリリース。2015年7月には内部構造を全面刷新し、「拡張性の向上」を追求した「EC-CUBE 3」をリリースしております。