flaw.co

概要

• 公開AIエンドポイントの露出を検出する無料の受動的セキュリティスキャン。ドメインだけで外部からの検出を行い、TLS・ヘッダー・公開ポート・情報開示を横断的にチェックします。検出はすべてPCI要件と対応づけられ、初回スキャンはアカウント不要です。

特徴

• 受動的スキャンは無料のまま
• 外部視点で実態を把握するため、ランタイムからは見えにくい露出も拾える
• MCPエンドポイントの露出にも対応

背景と意義

• 支払いセキュリティ認証の現場経験から、ドメインを外部視点で早く把握したかった思いが形になりました。便利さと透明性を重視し、検出結果はそのまま具体的なPCI要件へ紐づけます。フィードバックを歓迎します。