ケーススタディ

認証済み。それでも露出していた。.

これらの企業はSOC 2、ISO 27001、GDPRコンプライアンスに投資しました。監査に合格しました。しかし公開されている攻撃面 — クライアントバンドル、公開API、オープンエンドポイント — を分析したところ、全ての企業で重大な露出を発見しました。

企業名は匿名化されています。全ての発見は公開アクセス可能な情報 — クライアントサイドバンドル、公開API、オープン設定 — から確認されました。システム侵入はありません。