信頼性とセキュリティ

CSA STAR Level 1 — セキュリティ自己評価

Gexiro Global Enterprises Ltd. は、ChimeraScope の CSA STAR Level 1 Security Self-Assessment を公開しています。この登録は申告された評価範囲を文書化するものです。Level 1 は自己評価であり、独立したセキュリティ監査または第三者認証ではありません。

CSA STAR 登録を確認する

運用者の研修実績

Bartosz Joachimiak は、次の Linux Foundation コースを修了しています。

• Cybersecurity Essentials (LFC108) — 2026-06-19
• Developing Secure Software (LFD121) — 2026-09-04
• Securing Your Software Supply Chain with Sigstore (LFS182) — 2026-09-04
• Automating Supply Chain Security: SBOMs and Signatures (LFEL1007) — 2026-09-05
• Secure AI/ML-Driven Software Development (LFEL1012) — 2026-09-05
• Conversational AI: Ensuring Compliance and Mitigating Risks (LFS120) — 2026-09-05
• Understanding the EU Cyber Resilience Act (CRA) (LFEL1001) — 2026-09-05

Qualys - Certificate of Completion

CyberSecurity Asset Management - 2026年8月27日修了.

Global Cyber Alliance - 修了した7コース

• Understanding Cyber Risk for Small Business - 2026年6月16日
• Creating Strong Passwords & Two-Factor Authentication - 2026年6月16日
• Protect Against Email Spoofs & Phishing - 2026年6月16日
• Protect Against Phishing & Malware - 2026年6月16日
• Protecting Your Business Data with Backups - 2026年6月16日
• Software Updates & Business Security - 2026年6月16日
• How to Inventory Your Devices, Apps & Accounts - 2026年6月16日

Hack Smarter Labs - 修了した実践Challenge Lab 9件

• Challenge Lab: Casino (Medium) - 修了日 2026年8月25日
• Challenge Lab: Exception (Medium) - 修了日 2026年8月25日
• Challenge Lab: GitOops (Medium) - 修了日 2026年8月25日
• Challenge Lab: HealthSmarter (Medium) - 修了日 2026年8月25日
• Challenge Lab: Second (Medium) - 修了日 2026年8月25日
• Challenge Lab: SysAdmins (Medium) - 修了日 2026年8月25日
• Challenge Lab: Kiosk (Medium) - 修了日 2026年8月26日
• Challenge Lab: Race Conditions (Medium) - 修了日 2026年8月31日
• Challenge Lab: GateCrasher (Easy) - 修了日 2026年9月5日

CISA / Idaho National Laboratory — ICSコース15件修了（4.30 CEU）

• ICS Cybersecurity Practices (100W) — 2026-08-31
• Differences in Deployments of ICS (210W-01) — 2026-08-31
• Influence of IT Components on ICS (210W-02) — 2026-08-31
• Common ICS Components (210W-03) — 2026-08-31
• Cybersecurity Within IT and ICS Domains (210W-04) — 2026-09-01
• ICS Cybersecurity Risk (210W-05) — 2026-09-01
• ICS Cybersecurity Threats (210W-06) — 2026-09-01
• ICS Cybersecurity Vulnerabilities (210W-07) — 2026-09-01
• ICS Cybersecurity Consequences (210W-08) — 2026-09-02
• Attack Methodologies in IT & ICS (210W-09) — 2026-09-02
• Mapping IT Defense-In-Depth Security Solutions to ICS - Part I (210W-10) — 2026-09-04
• Mapping IT Defense-In-Depth Security Solutions to ICS - Part II (210W-11) — 2026-09-04
• ICS Cybersecurity (300) — 2026-09-04
• ICS Cybersecurity Evaluation (401) — 2026-09-05
• ICS Cybersecurity Landscape for Managers (FRE2115) — 2026-09-05

CyberDefenders — 実践ラボ2件修了

• CyberDefenders: GetPDF (Blue Team) — 2026-09-06
• CyberDefenders: l337 S4uc3 (Medium, Endpoint Forensics) — 2026-09-06

これらは Bartosz Joachimiak 個人のコース修了記録であり、ChimeraScope、Gexiro、またはそのサービスの認証ではありません。

評価範囲

評価は原則として受動的に行います。能動的な操作は、明示的に合意され許可された範囲内でのみ実施します。結果は提供前に人による検証を受けます。

内部セキュリティ自己評価

内部レビューでは、OWASP ASVS v5.0 Level 1 および CIS Controls v8 Implementation Group 1 の一部要件を参照しています。これは自己評価であり、独立認証または第三者監査ではありません。

責任ある開示

セキュリティ報告は、公開されている Vulnerability Disclosure Policy と security.txt の窓口から送信できます。公開 PGP 鍵を使用した暗号化連絡にも対応します。