脆弱性診断

外から試すだけでなく、仕様書とソースコードまで読んで原因を特定し、見つけた問題の修正まで同じチームで行える点です。当社は開発会社なので、報告書を受け取ったあと誰が直すのか、という問題が起きません。一方で、社内ネットワーク全体への侵入を試すペネトレーションテスト、レッドチーム演習、24時間の監視（SOC）は行っていません。必要な場合は専門の会社への依頼をおすすめします。

原則として検証環境で診断します。本番環境で行う場合は、日時・送信元のIPアドレス・止めてはいけない処理を事前に取り決め、負荷の高い検査は行いません。診断は、対象システムの管理権限を持つ方から書面で同意をいただいてから始めます。他社が運営するサーバーやSaaSが含まれる場合は、その事業者の規約もあわせて確認します。

新しい機能を公開する前に、仕様書・コード・通信の内容を確認して脆弱な箇所がないかを調べることです。自社サービスを多く持つ大手企業では社内のセキュリティチームが毎回行っていますが、専任を置けない会社のために当社が月額で受け持ちます。新しく始めるプロジェクトのセキュリティ設計や、連携する外部サービスのセキュリティ評価も含められます。

できます。AIで書いたコードは通常のソースコード診断の対象です。AIチャット・RAG・AIエージェントについては、OWASP Top 10 for LLM Applications を基準に、プロンプトインジェクションや、参照してはいけない文書が回答に混ざる問題、AIに渡した権限が広すぎる問題を調べます。AIで書いたコードの点検だけであれば、定額10万円のコード監査もあります。

検出した問題ごとに、危険度・再現手順・直し方を書いた報告書をお渡しし、修正後は再診断の結果も添えます。取引先へのご説明や社内の監査資料としてお使いいただけます。なお、第三者の認証がついた報告書ではなく、当社の診断サービスはIPAの「情報セキュリティサービス基準適合サービスリスト」には掲載されていません（2026年11月時点）。入札などで掲載が条件になっている場合は、事前にお知らせください。

Webアプリ診断は30万円から（20画面程度まで・修正後の再診断1回を含む）です。画面数・APIの数・ソースコードやAIアプリの診断の有無で変わります。リリース前のリスクアセスメントは月20万円から（月3人日が目安）で、リリースの頻度に合わせてお見積もりします。AIで書いたコードの点検だけであれば、定額10万円のコード監査があります。範囲の確認と見積もりは無料です。