Takumi Guard の GitHub Actions flatt-security/setup-takumi-guard-npm と flatt-security/setup-takumi-guard-pypi を更新しました。

これらの変更は、すでに npm 向けの v1.4.0、PyPI 向けの v1.3.0 として提供していますが、2026 年 10 月 13 日（火）に v1 タグをそれぞれのバージョンに更新する予定です。

本記事では、変更内容と、必要に応じてご確認・ご対応いただきたい事項についてご案内します。

Takumi の診断レポートが、各指摘事項を 3 つの基準で評価するようになりました。

従来の深刻度に加えて、攻撃成立の可能性と、この 2 つから導かれる緊急度を表示します。指摘事項がどれだけ深刻かだけでなく、どれから対応すべきかもレポートから読み取れるようになります。

Takumi Runner のcicd-sensor 連携は無料枠の提供を開始しました。

クレジットカードを登録せずに、 Takumi の組織を作成するだけで毎月 3,000 分まで CI/CD ジョブのトレースログを Takumi Runner が受け付けるようになりました。トレース検索や脅威検出を含め、トレースログを活用する機能も全てご利用いただけるため、サプライチェーンインシデントの影響を無料で確認・検出できます。

Takumi に搭載予定の ASM（Attack Surface Management）機能のαテスターを募集します。今回のαテストは、公開情報をもとに、貴社ドメインに紐づくインターネット公開資産を発見することに特化したもので、無料でご参加いただけます。

Takumi Runner は CI/CD パイプライン上の脅威を能動的に検出する脅威検出機能の提供を開始しました。過去 Takumi Guard で報じてきたようなサプライチェーンインシデントの発生時、Takumi Runner または cicd-sensor を使って収集されたトレースデータを迅速に調査し、脅威が検出された場合には即座に通知をお届けします。

Takumi Runner が、オープンソースの eBPF ランタイムセキュリティセンサー cicd-sensor との連携に対応しました。GitHub ホステッドランナーや GitLab CI/CD など、Takumi Hosted Runner 以外で実行される CI/CD ジョブからもトレースログを収集し、Takumi Runner で管理できるようになりました。

cicd-sensor のトレースログは本日同時にリリースした脅威検出機能にも対応しています。

Takumi グレーボックス診断機能の提供を開始しました。

ソースコードと、そのコードが稼働しているアプリケーションの URL の両方を指定することで、Takumi がコードを解析して脆弱性の候補を洗い出し、稼働中のアプリケーションに対して実際に攻撃を行います。そして、再現できたものだけを指摘事項として報告します。

Takumi が、メールによる多要素認証（MFA）を要求するアプリケーションの診断に対応しました。

2026 年 3 月に AWS が導入した express configuration（VPC を使用しない Aurora クラスターの作成方式）の影響により、Flatt Security が標準提供しているマネージド検査項目「RDS インスタンスを VPC 内で運用する」（RDS.18）では、この構成のインスタンスを正しく判定できない状況が確認されました。

本問題に対応したワークフローを公開しましたので、更新をお願いいたします。

AIペネトレーションテスト機能について、事前登録いただいたお客様へのご案内をさらに拡大しています。

あわせて、目的達成に至る経路を見つけ出す精度や、テストを安全に実施するための仕組みを強化しました。