株式会社SHIFT SECURITY(シフトセキュリティ)- 脆弱性診断の標準化企業 | ScanNetSecurity
2026.10.03(土)

株式会社SHIFT SECURITY(シフトセキュリティ)- 脆弱性診断の標準化企業

株式会社SHIFT SECURITY(シフトセキュリティ)

 「JVN への脆弱性報告の件数や深刻度」「国内外で開催されるセキュリティ競技会 CTF の戦績」「GAFAM、Cybozu、LINE などが行うバグバウンティへの報告件数とその賞金額」

以上の分野で成果を出すハッカー(ここでは抜群に優れたセンスと集中力、判断力を持つ技術者全般を指す)の存在を、提供サービスの水準と品質の根拠のひとつとする脆弱性診断サービスを、株式会社SHIFT SECURITY は冷静に「ハッカー型診断」と呼ぶ。それに対して SHIFT SECURITY が提供する診断サービスは「標準化された脆弱性診断」。

標準化とは誰がやっても必ず毎回同じ結果が出ることを保証すること。ハッカーとは地球上でその技術者にしかできない真実の瞬間を徹底的に追い求めること。「安全な世界」という目指すところは同じでも正反対のアプローチであり、それぞれに異なる世界観のロマンが存在する。

「誰が担当しても差がない品質」「半年一年といった待ち行列のないサービスデリバリー」を提供することができた標準化診断サービスは、DX 時代に爆発した国内の診断需要にマッチして事業を急拡大させた。

SHIFT SECURITY が創業時に掲げた夢物語ともいえる目標は「完全診断未経験者」のみを採用し、業界にそびえ立つ診断産業の雄 LAC の売り上げ規模を抜くこと。

東証プライム上場企業 株式会社SHIFT のグループ企業であるため開示されている数値はないものの、SHIFT SECURITY 及び同社と緊密な連携関係にある宮崎県のサイバーセキュリティベンチャー企業 株式会社クラフ(双方 SHIFT グループ企業)と業績を連結すれば、もはや夢物語とも言えないフェーズに至っている可能性は高い。

2022年、SHIFT SECURITY とクラフは協同して、今度は「正反対」ではなく「斜め上」の奇策に出る。脆弱性管理プラットフォーム「S4(エスフォー)」を開発し、中小企業向けに Free Forever(永遠に無料)で提供するという社会貢献的試みだ。

Tenable のような脆弱性管理のハイエンド製品と比べれば機能は限定的ではあるものの、そもそもこれまでほぼ全く手当がなされていなかった「日本の中小企業のセキュリティ」の向上を図ろうとするプロジェクトである。お金を一銭ももらわずに。

翌 2023 年、株式会社クラフは、未経験者採用のみで地方(宮崎県)に約 150 名のサイバーセキュリティ産業の雇用を創出したことなどが評価され、日本のサイバーセキュリティ企業として初の事例となる、公益性の高い企業に与えられる国際認証「B Corporation」に認証された。

脆弱性診断業界に「完全未経験」という真水を注ぎ込み、さらに「社会貢献」という新風を吹き込む SHIFT SECURITY は、ハッカー型診断のフォーマットを 20 年前に日本で最初期に作りあげた企業、CDI の出身者によって創業されている。

S4(エスフォー)とは?

新着記事

株式会社SHIFT SECURITY(シフトセキュリティ)- 脆弱性診断の標準化企業記事一覧

株式会社SHIFT SECURITY、9月1日付の吸収合併とウェブサイト統合を発表 画像

株式会社SHIFT SECURITY、9月1日付の吸収合併とウェブサイト統合を発表

製品・サービス・業界動向
株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ 画像

株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

製品・サービス・業界動向
6月設立の新会社がSHIFT SECURITYとクラフ、マスラボを吸収合併 画像

6月設立の新会社がSHIFT SECURITYとクラフ、マスラボを吸収合併

製品・サービス・業界動向
サイバー攻撃に打ち勝つ ~ SHIFT SECURITY 公式キャラクター「ハムカツ」爆誕 画像

サイバー攻撃に打ち勝つ ~ SHIFT SECURITY 公式キャラクター「ハムカツ」爆誕

製品・サービス・業界動向
緊急性の高い「React2Shell」脆弱性(CVE-2025-55182)、SHIFT SECURITY対応状況 画像

緊急性の高い「React2Shell」脆弱性(CVE-2025-55182)、SHIFT SECURITY対応状況

製品・サービス・業界動向
SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦 画像

SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

製品・サービス・業界動向
「生成 AI 活用システムへのセキュリティ診断とは?」SHIFT SECURITY ホワイトペーパー公開 画像

「生成 AI 活用システムへのセキュリティ診断とは?」SHIFT SECURITY ホワイトペーパー公開PR

調査・レポート・白書・ガイドライン
セキュリティ診断標準化の SHIFT SECURITY に新代表就任 画像

セキュリティ診断標準化の SHIFT SECURITY に新代表就任

製品・サービス・業界動向
宮崎県で生成 AI・セキュリティセミナー開催 ~ S4 の株式会社クラフ講演 画像

宮崎県で生成 AI・セキュリティセミナー開催 ~ S4 の株式会社クラフ講演

研修・セミナー・カンファレンス
誰が悪いのか? ~ 中小企業向け無償脆弱性管理プラットフォーム「S4」がサプライチェーンリスクの実例にあえてなった理由 画像

誰が悪いのか? ~ 中小企業向け無償脆弱性管理プラットフォーム「S4」がサプライチェーンリスクの実例にあえてなった理由

製品・サービス・業界動向
「S4」アップデート、脆弱性診断実績の管理が可能に 画像

「S4」アップデート、脆弱性診断実績の管理が可能に

製品・サービス・業界動向
東京商工会議所共催 ~ SHIFT SECURITY「いま押さえたい中小企業の情報セキュリティの基本」セミナー 9 / 6 開催 画像

東京商工会議所共催 ~ SHIFT SECURITY「いま押さえたい中小企業の情報セキュリティの基本」セミナー 9 / 6 開催PR

研修・セミナー・カンファレンス
SHIFT SECURITY、クラウドネイティブ環境の「CNAPP監視」サービス開始 画像

SHIFT SECURITY、クラウドネイティブ環境の「CNAPP監視」サービス開始

製品・サービス・業界動向
15分でわかる脆弱性管理プラットフォーム「S4」ほか ~ 89祭2024開催 画像

15分でわかる脆弱性管理プラットフォーム「S4」ほか ~ 89祭2024開催PR

研修・セミナー・カンファレンス
伝説の巨大ロボットと 2億 702万 9,130回の脆弱性診断 ~ 脆弱性診断標準化エピソードゼロ 画像

伝説の巨大ロボットと 2億 702万 9,130回の脆弱性診断 ~ 脆弱性診断標準化エピソードゼロPR

製品・サービス・業界動向
7/30 開催「クラウドセキュリティのシフトレフト」実現 ~ SHIFT SECURITY が CNAPP 導入方法解説 画像

7/30 開催「クラウドセキュリティのシフトレフト」実現 ~ SHIFT SECURITY が CNAPP 導入方法解説PR

研修・セミナー・カンファレンス
7/25・8/29「正しい脆弱性診断の進め方」SHIFT SECURITY 中村雄大氏 解説 開催 画像

7/25・8/29「正しい脆弱性診断の進め方」SHIFT SECURITY 中村雄大氏 解説 開催PR

研修・セミナー・カンファレンス
緊急度の高いセキュリティ情報をメール連絡「S4 アラート」提供 画像

緊急度の高いセキュリティ情報をメール連絡「S4 アラート」提供

製品・サービス・業界動向
宮崎県のサイバーセキュリティ企業クラフが B Corp 認定企業として堅持するルール 画像

宮崎県のサイバーセキュリティ企業クラフが B Corp 認定企業として堅持するルール

製品・サービス・業界動向
メール・コンテナ・クラウド各技術のリスクと対策 ~ SHIFT SECURITY がハンドブック公開 画像

メール・コンテナ・クラウド各技術のリスクと対策 ~ SHIFT SECURITY がハンドブック公開PR

調査・レポート・白書・ガイドライン
脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説 画像

脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説PR

研修・セミナー・カンファレンス
SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース 画像

SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース

製品・サービス・業界動向
セキュリティ診断会社と開発会社が業務提携 ~ SHIFT SECURITY とフォージビジョン 画像

セキュリティ診断会社と開発会社が業務提携 ~ SHIFT SECURITY とフォージビジョン

製品・サービス・業界動向
「セキュリティ技術者の“思考”を覗く」~ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開 画像

「セキュリティ技術者の“思考”を覗く」~ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開PR

調査・レポート・白書・ガイドライン
SHIFT SECURITY、2/17 開催学生向けセキュリティカンファレンス「P3NFEST」に協賛 画像

SHIFT SECURITY、2/17 開催学生向けセキュリティカンファレンス「P3NFEST」に協賛PR

研修・セミナー・カンファレンス
「何もしなくても勝手に最新情報に」中小企業向け無償脆弱性管理プラットフォーム S4 活用事例 ~ 福井県 株式会社ict4e 画像

「何もしなくても勝手に最新情報に」中小企業向け無償脆弱性管理プラットフォーム S4 活用事例 ~ 福井県 株式会社ict4ePR

製品・サービス・業界動向
社会や環境に配慮した公益性の高い企業としてクラフを「B Corporation」に認証、国内セキュリティ企業初 画像

社会や環境に配慮した公益性の高い企業としてクラフを「B Corporation」に認証、国内セキュリティ企業初

製品・サービス・業界動向
宮崎県のサイバーセキュリティベンチャー企業が国際企業認証 B Corp 認定を受けるまで ~ 株式会社クラフ エバンジェリスト村上瑛美インタビュー 画像

宮崎県のサイバーセキュリティベンチャー企業が国際企業認証 B Corp 認定を受けるまで ~ 株式会社クラフ エバンジェリスト村上瑛美インタビューPR

製品・サービス・業界動向
SHIFT SECURITY「クラウドデジタル・フォレンジックサービス」を提供、60万円でインシデントの概要を調査 画像

SHIFT SECURITY「クラウドデジタル・フォレンジックサービス」を提供、60万円でインシデントの概要を調査

製品・サービス・業界動向
8月9日「89(バグ)祭2023」開催、SHIFT SECURITY 村上瑛美氏 講演 画像

8月9日「89(バグ)祭2023」開催、SHIFT SECURITY 村上瑛美氏 講演PR

研修・セミナー・カンファレンス
SHIFT SECURITY 創業7年、未経験採用/直接雇用の脆弱性診断士約250名体制に 画像

SHIFT SECURITY 創業7年、未経験採用/直接雇用の脆弱性診断士約250名体制に

製品・サービス・業界動向
脆弱性管理プラットフォーム「S4」無償プランの新規申込受付再開 画像

脆弱性管理プラットフォーム「S4」無償プランの新規申込受付再開

製品・サービス・業界動向
無償脆弱性管理プラットフォーム「S4」がサービス約款改定、利用無きアカウントは停止 画像

無償脆弱性管理プラットフォーム「S4」がサービス約款改定、利用無きアカウントは停止

製品・サービス・業界動向
サプライチェーンリスク対策 無償脆弱性管理プラットフォーム「S4」東南アジアに向け提供 画像

サプライチェーンリスク対策 無償脆弱性管理プラットフォーム「S4」東南アジアに向け提供

製品・サービス・業界動向
無償脆弱性管理ソフト「S4」、「脆弱性診断ポータル」機能追加 画像

無償脆弱性管理ソフト「S4」、「脆弱性診断ポータル」機能追加

製品・サービス・業界動向
特定非営利活動法人ジャパンハート、寄付アプリ開発に無償の脆弱性管理「S4」を活用 画像

特定非営利活動法人ジャパンハート、寄付アプリ開発に無償の脆弱性管理「S4」を活用

製品・サービス・業界動向
無償脆弱性管理「S4」開発のクラフ、5年で診断員130名体制に 画像

無償脆弱性管理「S4」開発のクラフ、5年で診断員130名体制に

製品・サービス・業界動向
SHIFT、新時代のセキュリティ監視をテーマにオンラインセミナー開催 画像

SHIFT、新時代のセキュリティ監視をテーマにオンラインセミナー開催

研修・セミナー・カンファレンス
サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業 画像

サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業PR

製品・サービス・業界動向
無償の脆弱性管理プラットフォーム「S4」が運営費公開 ~ 600万円/月のキャッシュアウト 画像

無償の脆弱性管理プラットフォーム「S4」が運営費公開 ~ 600万円/月のキャッシュアウト

製品・サービス・業界動向
ベトナム開催「S4」セミナーをYouTube公開 画像

ベトナム開催「S4」セミナーをYouTube公開

研修・セミナー・カンファレンス
2022年の日本人の優しさを調査した社会実験、セキュリティ管理プラットフォーム S4 プロジェクト中間報告 画像

2022年の日本人の優しさを調査した社会実験、セキュリティ管理プラットフォーム S4 プロジェクト中間報告PR

製品・サービス・業界動向
脆弱性管理プラットフォーム「S4」無償プラン申込受付一時休止、共生と分配の文化醸成に注力 画像

脆弱性管理プラットフォーム「S4」無償プラン申込受付一時休止、共生と分配の文化醸成に注力

製品・サービス・業界動向
全機能 永久 無償「S4」のベトナム開催セミナー、レポート公開 画像

全機能 永久 無償「S4」のベトナム開催セミナー、レポート公開

研修・セミナー・カンファレンス
全機能 無期限 無償の脆弱性管理プラットフォーム「S4」がベトナムで説明会開催 画像

全機能 無期限 無償の脆弱性管理プラットフォーム「S4」がベトナムで説明会開催

研修・セミナー・カンファレンス
全機能 無期限 無償の脆弱性管理プラットフォーム「S4」が東南アジア向けに展開 画像

全機能 無期限 無償の脆弱性管理プラットフォーム「S4」が東南アジア向けに展開

製品・サービス・業界動向
脆弱性管理プラットフォーム「 S4(エスフォー)」が 9 月 1 日パブリックリリース ~ 寝耳に水のオープンソース化の真相 画像

脆弱性管理プラットフォーム「 S4(エスフォー)」が 9 月 1 日パブリックリリース ~ 寝耳に水のオープンソース化の真相PR

製品・サービス・業界動向
「S4」がオープンソース化、格差解消のビジョンに沿うならソース改変やビジネスモデルを自由に設定可 画像

「S4」がオープンソース化、格差解消のビジョンに沿うならソース改変やビジネスモデルを自由に設定可

製品・サービス・業界動向
IT資産管理と脆弱性管理サービスの全機能を無期限で無償提供、「S4」が正式公開 画像

IT資産管理と脆弱性管理サービスの全機能を無期限で無償提供、「S4」が正式公開

製品・サービス・業界動向
中小企業向け無償セキュリティプラットフォーム「S4」、Webアプリの再診断結果を確認可能に 画像

中小企業向け無償セキュリティプラットフォーム「S4」、Webアプリの再診断結果を確認可能に

製品・サービス・業界動向
アラフォー無職のエンジニア女子が前代未聞の無償脆弱性管理セキュリティサービス「S4」の担当になるまで 画像

アラフォー無職のエンジニア女子が前代未聞の無償脆弱性管理セキュリティサービス「S4」の担当になるまでPR

製品・サービス・業界動向
SHIFT SECURITY創業6年、セキュリティエンジニア3名から254名に増加 画像

SHIFT SECURITY創業6年、セキュリティエンジニア3名から254名に増加

製品・サービス・業界動向
中小企業向け無償セキュリティプラットフォーム「S4」、「繋げる」「広める」の2つのプランを設定 画像

中小企業向け無償セキュリティプラットフォーム「S4」、「繋げる」「広める」の2つのプランを設定

製品・サービス・業界動向
全機能 Free Forever の資産・脆弱性管理プラットフォーム S4(エスフォー)、クローズドベータテスト参加者 完全匿名インタビュー 画像

全機能 Free Forever の資産・脆弱性管理プラットフォーム S4(エスフォー)、クローズドベータテスト参加者 完全匿名インタビューPR

製品・サービス・業界動向
SHIFT SECURITYがEmotet被害の無償フォレンジック調査開始、最短翌営業日 調査結果報告 画像

SHIFT SECURITYがEmotet被害の無償フォレンジック調査開始、最短翌営業日 調査結果報告

製品・サービス・業界動向
作っているのはWebアプリではない ~ S4プロジェクト チーフデザイナー かめもときえインタビュー 画像

作っているのはWebアプリではない ~ S4プロジェクト チーフデザイナー かめもときえインタビューPR

特集
自社に合ったSOCを都度選べる、SHIFT SECURITYが「SOC as a Service」をオンラインセミナーで紹介 画像

自社に合ったSOCを都度選べる、SHIFT SECURITYが「SOC as a Service」をオンラインセミナーで紹介PR

研修・セミナー・カンファレンス
SOC as a Service、SHIFT SECURITY が日本のセキュリティ管理ノウハウを海外輸出しサービスとして逆輸入 画像

SOC as a Service、SHIFT SECURITY が日本のセキュリティ管理ノウハウを海外輸出しサービスとして逆輸入

製品・サービス・業界動向
SHIFT SECURITYと米SentryMark Inc.の資本業務提携で海外SOCを標準化・仕組化 画像

SHIFT SECURITYと米SentryMark Inc.の資本業務提携で海外SOCを標準化・仕組化

製品・サービス・業界動向
SHIFT SECURITYと米SentryMarkが資本業務提携、“SOCaaS”事業を協同展開 画像

SHIFT SECURITYと米SentryMarkが資本業務提携、“SOCaaS”事業を協同展開

製品・サービス・業界動向
SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催 画像

SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催PR

研修・セミナー・カンファレンス
SHIFT SECURITY、Log4jの脆弱性と攻撃被害発生の有無を無償調査 画像

SHIFT SECURITY、Log4jの脆弱性と攻撃被害発生の有無を無償調査

製品・サービス・業界動向
志だけを受け取った104万1,500円 ~ 法人向け無償セキュリティサービス S4 開発チームが考える セキュリティの「本来あるべき姿」 画像

志だけを受け取った104万1,500円 ~ 法人向け無償セキュリティサービス S4 開発チームが考える セキュリティの「本来あるべき姿」PR

製品・サービス・業界動向
もっと見る
PageTop