SocialSNS株式会社

SocialSNS株式会社 会社案内

SNSの運営と、Webの安全を仕事にしています

SocialSNS株式会社は、SNSアカウント取引プラットフォームの運営と、Webサービスのセキュリティ診断・ソフトウェア開発を行っています。自社サービスで日々向き合っている不正利用対策の知見を、診断や開発に還元しています。

  1. 01事業内容
  2. 02診断の進め方
  3. 03会社概要
  4. 04お問い合わせ
01

事業内容

自社でサービスを運営しているため、机上ではない現場の攻撃手口を知っています。その経験をそのまま診断と開発に使っています。

01.1

セキュリティ診断・脆弱性評価

自社サービス、および契約先企業のWebアプリケーション・APIを対象に、脆弱性診断、ペネトレーションテスト、修正後の再検証を行います。対象範囲と手法は事前に書面で合意し、その範囲外には一切触れません。

範囲
Webアプリ診断、API診断、ペネトレーションテスト、修正確認、ログ解析
脆弱性報告の受付と方針
01.2

SNSアカウント取引プラットフォームの運営

SNSアカウントの販売サービス「SharkSNS」と、個人間取引の「シャークマーケット」を運営しています。本人確認、エスクロー決済、不正検知を自社で設計・運用しています。

範囲
本人確認、エスクロー、不正検知、電気通信事業届出
shark-sns.com
01.3

ソフトウェア開発

X(旧Twitter)向けの運用・分析ツール、ブラウザ拡張、業務自動化システムの設計と開発。

01.4

常時監視の運用

自社サービスのログ監視と不正利用の検知を日常業務として行い、兆候を見つけ次第対処しています。

01.5

法令に沿った運営

電気通信事業の届出、特定商取引法・個人情報保護法に基づく表示を各サービスで整えています。

02

診断の進め方

診断は依頼主の資産に対してのみ、合意した期間・手法で実施します。見つかった問題は再現手順と修正案を添えて報告し、修正後に再検証します。

  1. 02.1

    範囲の合意

    対象ドメイン・API・期間・禁止事項を書面で確定します。合意外の資産には触れません。

  2. 02.2

    診断の実施

    認証・認可、入力検証、設定不備、ビジネスロジックの欠陥を中心に確認します。

  3. 02.3

    報告

    深刻度、再現手順、影響範囲、修正案をまとめて報告します。緊急度の高いものは判明次第すぐ連絡します。

  4. 02.4

    再検証

    修正後に同じ手順で再検証し、解消を確認して完了です。

03

会社概要

商号
SocialSNS株式会社(英文表記: SocialSNS Inc.)
法人番号
3030001167139
代表者
代表取締役 ウユサル デニス健一
セキュリティ責任者
代表取締役 ウユサル デニス健一
所在地
〒351-0011 埼玉県朝霞市本町2丁目19-17 パティオス201
事業内容
Webサービスのセキュリティ診断・脆弱性評価/SNSアカウント取引プラットフォームの運営/ソフトウェア開発
届出
電気通信事業届出済み(総務省)
04

お問い合わせ

admin@socialsns.net

セキュリティ診断のご相談、運営サービスに関するお問い合わせ、脆弱性のご報告はメールで受け付けています。通常2営業日以内に返信します。

  • 件名セキュリティ関連の連絡は件名に「Security」と入れてください。
  • 脆弱性の報告報告の受付と対応の流れを確認のうえ送ってください。