会社のAPIも経由しないままセキュリティコードまで行けた。