Tech Insights
【CVE-2024-1543】wolfSSLに観測可能な不一致の脆弱性、情報漏洩のリスクに警戒必要
wolfSSL Inc.のwolfSSLに観測可能な不一致の脆弱性（CVE-2024-1543）が発見された。CVSS v3基本値5.5の警告レベルで、wolfSSL 5.6.6未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、機密性への影響が高いため、早急な対策が必要。最新バージョンへのアップデートを推奨。
【CVE-2024-1543】wolfSSLに観測可能な不一致の脆弱性、情報漏洩のリスクに警戒必要
wolfSSL Inc.のwolfSSLに観測可能な不一致の脆弱性（CVE-2024-1543）が発見された。CVSS v3基本値5.5の警告レベルで、wolfSSL 5.6.6未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、機密性への影響が高いため、早急な対策が必要。最新バージョンへのアップデートを推奨。
【CVE-2024-8336】oretnom23のmusic gallery siteにSQL...
oretnom23が開発したmusic gallery site 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）と非常に高く、攻撃者による情報の不正取得や改ざん、DoS攻撃の可能性がある。開発者は早急な対策が求められる。
【CVE-2024-8336】oretnom23のmusic gallery siteにSQL...
oretnom23が開発したmusic gallery site 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）と非常に高く、攻撃者による情報の不正取得や改ざん、DoS攻撃の可能性がある。開発者は早急な対策が求められる。
【CVE-2024-8380】remsのcontact managerにSQLインジェクション...
remsのcontact manager with export to vcfにおいて、深刻なSQLインジェクションの脆弱性（CVE-2024-8380）が発見された。CVSSスコア9.8の緊急レベルで、認証なしでのシステム不正アクセスや情報漏洩、データ改ざんのリスクがある。影響を受けるバージョン1.0のユーザーは速やかな対策が必要だ。
【CVE-2024-8380】remsのcontact managerにSQLインジェクション...
remsのcontact manager with export to vcfにおいて、深刻なSQLインジェクションの脆弱性（CVE-2024-8380）が発見された。CVSSスコア9.8の緊急レベルで、認証なしでのシステム不正アクセスや情報漏洩、データ改ざんのリスクがある。影響を受けるバージョン1.0のユーザーは速やかな対策が必要だ。
【CVE-2024-44682】ShopXO 6.2.0にクロスサイトスクリプティングの脆弱性...
ShopXO 6.2.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44682として識別されるこの問題は、CVSS v3基本値6.1の警告レベルで、攻撃者による情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされており、早急な対策が求められる。
【CVE-2024-44682】ShopXO 6.2.0にクロスサイトスクリプティングの脆弱性...
ShopXO 6.2.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44682として識別されるこの問題は、CVSS v3基本値6.1の警告レベルで、攻撃者による情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされており、早急な対策が求められる。
【CVE-2024-43965】WordPress用sendgridにSQLインジェクションの...
Smackcodersが開発したWordPress用プラグイン「sendgrid」にSQLインジェクションの脆弱性（CVE-2024-43965）が発見された。CVSSスコア9.8の緊急レベルで、バージョン1.4以前が影響を受ける。情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。この事例はWordPressエコシステムのセキュリティ強化の重要性を浮き彫りにした。
【CVE-2024-43965】WordPress用sendgridにSQLインジェクションの...
Smackcodersが開発したWordPress用プラグイン「sendgrid」にSQLインジェクションの脆弱性（CVE-2024-43965）が発見された。CVSSスコア9.8の緊急レベルで、バージョン1.4以前が影響を受ける。情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。この事例はWordPressエコシステムのセキュリティ強化の重要性を浮き彫りにした。
【CVE-2024-45429】WordPress用プラグインAdvanced Custom ...
WordPress用プラグインAdvanced Custom Fieldsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45429として識別されるこの脆弱性は、フィールドラベルに存在し、攻撃者が任意のスクリプトを実行できる可能性がある。影響を受けるバージョンは6.3.5以前で、最新バージョン6.3.6へのアップデートで修正可能。CVSS v3スコアは5.4と評価されている。
【CVE-2024-45429】WordPress用プラグインAdvanced Custom ...
WordPress用プラグインAdvanced Custom Fieldsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45429として識別されるこの脆弱性は、フィールドラベルに存在し、攻撃者が任意のスクリプトを実行できる可能性がある。影響を受けるバージョンは6.3.5以前で、最新バージョン6.3.6へのアップデートで修正可能。CVSS v3スコアは5.4と評価されている。
メイキップとバニッシュ・スタンダードが協業、aunn PersonalizationとSTAF...
メイキップとバニッシュ・スタンダードがアパレルECユーザーの体験価値向上を目的に協業し、パーソナライズサービス「aunn Personalization」と店舗スタッフDXアプリ「STAFF START」の標準連携サービスを2024年9月4日より開始。ユーザーの体型や好みに合わせたコンテンツ表示の最適化が可能になり、ECサイトの利便性向上とスタッフの投稿価値向上が期待される。
メイキップとバニッシュ・スタンダードが協業、aunn PersonalizationとSTAF...
メイキップとバニッシュ・スタンダードがアパレルECユーザーの体験価値向上を目的に協業し、パーソナライズサービス「aunn Personalization」と店舗スタッフDXアプリ「STAFF START」の標準連携サービスを2024年9月4日より開始。ユーザーの体型や好みに合わせたコンテンツ表示の最適化が可能になり、ECサイトの利便性向上とスタッフの投稿価値向上が期待される。
ディスカバリーズが社内コミュニケーションアプリ「Notify」プレビュー版を無償提供、リモート...
ディスカバリーズ株式会社が、社内お知らせを確実に届けるアプリ「Notify」のプレビュー版を無償提供開始。自動プッシュ通知、Teams連携、リマインド機能などにより、リモートワーク時代の情報格差解消を目指す。閲覧レポート機能で未読者・未対応者の把握も容易に。限定配信機能で効率的な情報共有を実現。
ディスカバリーズが社内コミュニケーションアプリ「Notify」プレビュー版を無償提供、リモート...
ディスカバリーズ株式会社が、社内お知らせを確実に届けるアプリ「Notify」のプレビュー版を無償提供開始。自動プッシュ通知、Teams連携、リマインド機能などにより、リモートワーク時代の情報格差解消を目指す。閲覧レポート機能で未読者・未対応者の把握も容易に。限定配信機能で効率的な情報共有を実現。
Scene社が3DCADデータ指摘ツール「Issues」をリリース、オンラインデザインレビュー...
Scene株式会社が3D CADデータに指摘事項を紐づけられるSaaSツール「Issues」を正式リリース。ブラウザ上でのデザインレビューを可能にし、最新3Dデータへの指摘収集と課題の一元管理を実現。設計部門以外でも3DCADを簡単に利用でき、開発の手戻り防止とフロントローディングの促進に貢献。複数拠点間のコミュニケーションデジタル化も支援。
Scene社が3DCADデータ指摘ツール「Issues」をリリース、オンラインデザインレビュー...
Scene株式会社が3D CADデータに指摘事項を紐づけられるSaaSツール「Issues」を正式リリース。ブラウザ上でのデザインレビューを可能にし、最新3Dデータへの指摘収集と課題の一元管理を実現。設計部門以外でも3DCADを簡単に利用でき、開発の手戻り防止とフロントローディングの促進に貢献。複数拠点間のコミュニケーションデジタル化も支援。
ZOZOTOWNがAIツール「アイテムレビューパトロール」を開発、レビュー品質向上と業務効率化を実現
ZOZOTOWNが生成AIを活用した「アイテムレビューパトロール」を開発し、ユーザーレビューのガイドライン違反を自動検出。業務時間を67.7%削減し、レビュー品質向上に貢献。社内では23個のAIツールを開発し、GitHub Copilotの導入でエンジニアの89.4%が生産性向上を実感。ファッションECにおけるAI活用の先駆的事例として注目される。
ZOZOTOWNがAIツール「アイテムレビューパトロール」を開発、レビュー品質向上と業務効率化を実現
ZOZOTOWNが生成AIを活用した「アイテムレビューパトロール」を開発し、ユーザーレビューのガイドライン違反を自動検出。業務時間を67.7%削減し、レビュー品質向上に貢献。社内では23個のAIツールを開発し、GitHub Copilotの導入でエンジニアの89.4%が生産性向上を実感。ファッションECにおけるAI活用の先駆的事例として注目される。
【CVE-2024-8250】Wiresharkに境界外書き込みの脆弱性、DoS攻撃のリスクに警鐘
Wiresharkの複数バージョンで境界外書き込みの脆弱性（CVE-2024-8250）が発見された。CVSSv3深刻度は5.5で、攻撃元はローカル、特権不要だが利用者関与が必要。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。ネットワーク解析ツールのセキュリティ重要性が再認識される契機となった。
【CVE-2024-8250】Wiresharkに境界外書き込みの脆弱性、DoS攻撃のリスクに警鐘
Wiresharkの複数バージョンで境界外書き込みの脆弱性（CVE-2024-8250）が発見された。CVSSv3深刻度は5.5で、攻撃元はローカル、特権不要だが利用者関与が必要。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。ネットワーク解析ツールのセキュリティ重要性が再認識される契機となった。
【CVE-2024-37538】bibleserver WordPress用プラグインにXSS...
bibleserverが提供するWordPress用プラグイン「link to bible」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.5.9以前に影響し、CVSS v3基本値は5.4（警告）。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策が必要。CVE-2024-37538として識別され、早急な対応が求められている。
【CVE-2024-37538】bibleserver WordPress用プラグインにXSS...
bibleserverが提供するWordPress用プラグイン「link to bible」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.5.9以前に影響し、CVSS v3基本値は5.4（警告）。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策が必要。CVE-2024-37538として識別され、早急な対応が求められている。
Hubbleが「BOXIL SaaS AWARD Autumn 2024」で契約書レビュー部門...
株式会社Hubbleの契約業務・管理クラウドサービス「Hubble」が「BOXIL SaaS AWARD Autumn 2024」契約書レビュー部門で5つの賞を2期連続受賞。AIによる契約書管理の自動化や、SlackやTeamsとのAPI連携など、先進的な機能が評価された。法務と事業部門の協業性向上や、改正電子帳簿保存法への対応も特徴で、今後の契約管理DXをリードする存在として注目される。
Hubbleが「BOXIL SaaS AWARD Autumn 2024」で契約書レビュー部門...
株式会社Hubbleの契約業務・管理クラウドサービス「Hubble」が「BOXIL SaaS AWARD Autumn 2024」契約書レビュー部門で5つの賞を2期連続受賞。AIによる契約書管理の自動化や、SlackやTeamsとのAPI連携など、先進的な機能が評価された。法務と事業部門の協業性向上や、改正電子帳簿保存法への対応も特徴で、今後の契約管理DXをリードする存在として注目される。
【CVE-2024-27095】Ruby用decidimにXSS脆弱性、情報取得や改ざんのリス...
Ruby用decidimにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-27095として識別されるこの脆弱性は、decidim 0.27.6未満および0.28.0に影響を与え、CVSS v3基本値は4.8（警告）とされている。情報の取得や改ざんのリスクがあり、適切な対策が必要だ。
【CVE-2024-27095】Ruby用decidimにXSS脆弱性、情報取得や改ざんのリス...
Ruby用decidimにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-27095として識別されるこの脆弱性は、decidim 0.27.6未満および0.28.0に影響を与え、CVSS v3基本値は4.8（警告）とされている。情報の取得や改ざんのリスクがあり、適切な対策が必要だ。
【CVE-2024-45436】ollamaにパストラバーサルの脆弱性、情報漏洩のリスクに警戒必要
ollamaに重大なパストラバーサル脆弱性（CVE-2024-45436）が発見された。CVSS v3深刻度は7.5（重要）で、ollama 0.1.47未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。機密性への影響が高く、情報漏洩リスクが懸念される。早急なアップデートが推奨される。
【CVE-2024-45436】ollamaにパストラバーサルの脆弱性、情報漏洩のリスクに警戒必要
ollamaに重大なパストラバーサル脆弱性（CVE-2024-45436）が発見された。CVSS v3深刻度は7.5（重要）で、ollama 0.1.47未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。機密性への影響が高く、情報漏洩リスクが懸念される。早急なアップデートが推奨される。
【CVE-2024-8297】digital library management syste...
kitsada8621のdigital library management system 1.0にエンコードおよびエスケープに関する重大な脆弱性が発見された。CVSSv3基本値7.5の「重要」レベルと評価され、ネットワークからの攻撃が容易で特権不要。完全性への影響が高く、情報改ざんのリスクが上昇。システム管理者は早急なパッチ適用やセキュリティ対策の実施が必要。
【CVE-2024-8297】digital library management syste...
kitsada8621のdigital library management system 1.0にエンコードおよびエスケープに関する重大な脆弱性が発見された。CVSSv3基本値7.5の「重要」レベルと評価され、ネットワークからの攻撃が容易で特権不要。完全性への影響が高く、情報改ざんのリスクが上昇。システム管理者は早急なパッチ適用やセキュリティ対策の実施が必要。
【CVE-2024-8182】flowiseに重大な脆弱性、DoS攻撃のリスクが浮上
flowiseai社のflowise 1.8.2に不特定の脆弱性（CVE-2024-8182）が発見された。CVSS v3深刻度基本値7.5（重要）と評価され、攻撃条件の複雑さは低く、特権不要で利用者関与も不要。可用性への影響が高く、DoS攻撃のリスクが高まっている。ユーザーは早急な対策が必要。
【CVE-2024-8182】flowiseに重大な脆弱性、DoS攻撃のリスクが浮上
flowiseai社のflowise 1.8.2に不特定の脆弱性（CVE-2024-8182）が発見された。CVSS v3深刻度基本値7.5（重要）と評価され、攻撃条件の複雑さは低く、特権不要で利用者関与も不要。可用性への影響が高く、DoS攻撃のリスクが高まっている。ユーザーは早急な対策が必要。
【CVE-2024-7122】WPVibesのWordPress用プラグインelementor...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7122として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。影響を受けるバージョンは1.13.7未満で、情報の取得や改ざんのリスクがあるため、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-7122】WPVibesのWordPress用プラグインelementor...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7122として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。影響を受けるバージョンは1.13.7未満で、情報の取得や改ざんのリスクがあるため、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-43964】WordPress用プラグインdsgvo-for-wpにXSS...
WordPress用プラグイン「dsgvo all in one for wp」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43964として識別されるこの脆弱性は、バージョン4.5以前に影響し、CVSS v3基本値5.4の警告レベル。情報の取得や改ざんのリスクがあり、早急な対策が推奨される。プラグイン開発者とユーザー双方のセキュリティ意識向上が課題。
【CVE-2024-43964】WordPress用プラグインdsgvo-for-wpにXSS...
WordPress用プラグイン「dsgvo all in one for wp」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43964として識別されるこの脆弱性は、バージョン4.5以前に影響し、CVSS v3基本値5.4の警告レベル。情報の取得や改ざんのリスクがあり、早急な対策が推奨される。プラグイン開発者とユーザー双方のセキュリティ意識向上が課題。
【CVE-2024-43946】sktthemesのWordPress用skt blocksに...
sktthemesが開発したWordPress用プラグイン「skt blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3による深刻度基本値は5.4（警告）で、skt blocks 1.5およびそれ以前のバージョンが影響を受ける。この脆弱性により、攻撃者による情報の取得や改ざんのリスクが高まっている。早急な対策が求められる事態だ。
【CVE-2024-43946】sktthemesのWordPress用skt blocksに...
sktthemesが開発したWordPress用プラグイン「skt blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3による深刻度基本値は5.4（警告）で、skt blocks 1.5およびそれ以前のバージョンが影響を受ける。この脆弱性により、攻撃者による情報の取得や改ざんのリスクが高まっている。早急な対策が求められる事態だ。
【CVE-2024-2694】WordPress用Bethemeに深刻な脆弱性、情報漏洩やDo...
Muffin GroupのWordPress用テーマBetheme 27.5.6以前に、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-2694が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-2694】WordPress用Bethemeに深刻な脆弱性、情報漏洩やDo...
Muffin GroupのWordPress用テーマBetheme 27.5.6以前に、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-2694が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-8332】sweet-cmsにSQLインジェクションの脆弱性、早急な対策が必要
master-nanが開発したCMSソフトウェアsweet-cmsにSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、2024年8月28日より前のバージョンが影響を受ける。情報漏洩やデータ改ざん、DoS攻撃の可能性があり、早急なパッチ適用が推奨される。開発プロセスのセキュリティ強化も課題となっている。
【CVE-2024-8332】sweet-cmsにSQLインジェクションの脆弱性、早急な対策が必要
master-nanが開発したCMSソフトウェアsweet-cmsにSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、2024年8月28日より前のバージョンが影響を受ける。情報漏洩やデータ改ざん、DoS攻撃の可能性があり、早急なパッチ適用が推奨される。開発プロセスのセキュリティ強化も課題となっている。
【CVE-2024-8331】openrapid rapidcmsにSQLインジェクションの脆...
openrapidのrapidcmsにSQLインジェクションの脆弱性（CVE-2024-8331）が発見された。CVSS v3スコア9.8の緊急レベルで、情報漏洩やデータ改ざんのリスクがある。rapidcms 1.3.1以前のバージョンが影響を受け、早急なパッチ適用が推奨される。Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-8331】openrapid rapidcmsにSQLインジェクションの脆...
openrapidのrapidcmsにSQLインジェクションの脆弱性（CVE-2024-8331）が発見された。CVSS v3スコア9.8の緊急レベルで、情報漏洩やデータ改ざんのリスクがある。rapidcms 1.3.1以前のバージョンが影響を受け、早急なパッチ適用が推奨される。Webアプリケーションセキュリティの重要性を再認識させる事例となった。
米GoogleがAndroid Studio Koala Feature Drop安定版をリリ...
米Googleは2024年8月29日、Android Studio Koala Feature Drop（2024.1.2）安定版をリリースした。新機能としてAndroid Device Streamingの対応デバイス拡大、Compose Glanceウィジェットのプレビュー機能、Android 15サポート、USB速度検出機能などを実装。開発者の生産性向上と高品質アプリ開発の効率化を促進する。
米GoogleがAndroid Studio Koala Feature Drop安定版をリリ...
米Googleは2024年8月29日、Android Studio Koala Feature Drop（2024.1.2）安定版をリリースした。新機能としてAndroid Device Streamingの対応デバイス拡大、Compose Glanceウィジェットのプレビュー機能、Android 15サポート、USB速度検出機能などを実装。開発者の生産性向上と高品質アプリ開発の効率化を促進する。
PRD(Product Requirement Document)とは？意味をわかりやすく簡単に解説
PRD(Product Requirement Document)の意味をわかりやすく簡単に解説しています。「PRD(Product Requirement Document)」とは？と検索している方は、ぜひこの記事を参考にしてください。
PRD(Product Requirement Document)とは？意味をわかりやすく簡単に解説
PRD(Product Requirement Document)の意味をわかりやすく簡単に解説しています。「PRD(Product Requirement Document)」とは？と検索している方は、ぜひこの記事を参考にしてください。
PPTM(PowerPoint Macro-Enabled Presentation)とは？意...
PPTM(PowerPoint Macro-Enabled Presentation)の意味をわかりやすく簡単に解説しています。「PPTM(PowerPoint Macro-Enabled Presentation)」とは？と検索している方は、ぜひこの記事を参考にしてください。
PPTM(PowerPoint Macro-Enabled Presentation)とは？意...
PPTM(PowerPoint Macro-Enabled Presentation)の意味をわかりやすく簡単に解説しています。「PPTM(PowerPoint Macro-Enabled Presentation)」とは？と検索している方は、ぜひこの記事を参考にしてください。
セラクがNewtonXでGPT-4oとGPT-4o miniに対応、法人向けChatGPTサー...
株式会社セラクが法人向けChatGPTサービス「NewtonX」でOpenAIの最新モデルGPT-4oとGPT-4o miniに対応。GPT-4oは処理速度が約2倍に向上し、多言語での精度も改善。基本料金内の伴走支援サービスにより、企業が安心してAIを活用できる環境を提供。2024年9月2日の正式リリースを予定している。
セラクがNewtonXでGPT-4oとGPT-4o miniに対応、法人向けChatGPTサー...
株式会社セラクが法人向けChatGPTサービス「NewtonX」でOpenAIの最新モデルGPT-4oとGPT-4o miniに対応。GPT-4oは処理速度が約2倍に向上し、多言語での精度も改善。基本料金内の伴走支援サービスにより、企業が安心してAIを活用できる環境を提供。2024年9月2日の正式リリースを予定している。
SDGsクチコミサイト「SDGs クチコミ Lodge」ベータ版が登場、企業のSDGs活動の透...
株式会社The Lodgesが、企業や自治体のSDGs活動を市民が評価・レビューできる新サービス「SDGs クチコミ Lodge」のベータ版を2024年9月3日より提供開始。ユーザーの評価に基づき企業のSDGs活動がランク付けされ、社会的責任と透明性の向上を目指す。テスト運用段階で2000超のクチコミが投稿され、活発なSDGsの意見交換の場として機能している。
SDGsクチコミサイト「SDGs クチコミ Lodge」ベータ版が登場、企業のSDGs活動の透...
株式会社The Lodgesが、企業や自治体のSDGs活動を市民が評価・レビューできる新サービス「SDGs クチコミ Lodge」のベータ版を2024年9月3日より提供開始。ユーザーの評価に基づき企業のSDGs活動がランク付けされ、社会的責任と透明性の向上を目指す。テスト運用段階で2000超のクチコミが投稿され、活発なSDGsの意見交換の場として機能している。