仕組み
棚卸しから署名付き計画まで、4 つのステップで。
1. 棚卸し
インフラ全体の X.509 証明書、TLS/SSH 設定、鍵、レガシープロトコルをスキャンします。
2. リスク分類
オンチェーンで公開された公開鍵やゼロ知識証明システムを含め、各資産を Shor 脆弱か耐性ありかで分類します。
3. 移行計画
Migration Optimizer が露出度と工数で資産を優先順位付けし、ML-KEM・ML-DSA・SLH-DSA を推奨します。
4. 継続的インテグレーション
CBOM（CycloneDX）のエクスポートと、DefectDojo・CI との連携で移行を追跡します。
機能
- 暗号資産の棚卸し（X.509、TLS/SSH、鍵、レガシープロトコル）
- Shor 脆弱性の検出
- ブロックチェーン上で公開された公開鍵の検出
- CRQC 到来の確率モデル（出典付きの幅）
- ML-DSA / ML-KEM / SLH-DSA への Migration Optimizer
- CBOM（CycloneDX）エクスポート
- DefectDojo 連携
- ZK 証明システムの分類（開発中）