本文へ
無料診断

会社図鑑

GMO Flatt Security株式会社

GMO Flatt Security・GMOインターネットグループ株式会社の連結子会社（2024年2月、議決権66.6%取得）

Webアプリ・API・クラウド・LLMアプリなど開発者寄りの診断とペネトレーションテストを手がけ、自社製品のShisho Cloud、Takumi、学習サービスKENROも持つ。自社でサービスを開発するSaaS・スタートアップの依頼が多い。料金の目安は診断100万円〜。

  • IPAの基準適合リスト 3区分
公式サイトで確かめる ↗頼めるサービス
GMO Flatt Security脆弱性診断・ペネトレーションテスト・クラウド設定診断
58

評価（100点満点）

  • 公的28/35
  • 透明さ15/20
  • 対応力5/20
  • 基盤10/25

確認 2026.10.27

SERVICES

GMO Flatt Securityに、
頼めること

脆弱性診断ペネトレーションテストクラウド設定診断コンサル・体制づくり自社製品の開発教育・訓練

  • サービス図鑑に掲載脆弱性診断

    Webアプリ・API、GraphQL、LLM・生成AI、MCP、AWS・Google Cloud・Azure、Firebase、コンテナ、スマホアプリ・ゲーム、ブロックチェーン、IoTなどを対象に診断します。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載ペネトレーションテスト

    専門家が攻撃者の立場で侵入を試みるテストです。Web・クラウドのペネトレーションテストや、30日間で不正アクセスを試す「抜き打ちテスト」があります。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載Takumi（セキュリティ診断AIエージェント）

    開発組織向けに、AIがセキュリティ診断を行うサービスです。Shisho Cloudの機能として提供され、単体でも使えます。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載Shisho Cloud

    AWSなどのクラウド設定を継続して診断するCSPMと、自動のWeb脆弱性診断（DAST）を提供する国産ツールです。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載KENRO（セキュアコーディング研修）

    開発者が脆弱性の攻撃と修正を実際に手を動かして学ぶ学習サービスです。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載ソフトウェアサプライチェーン診断・セキュア開発コンサルティング

    依存ライブラリなどを経由した攻撃への対策の診断・演習と、安全な開発や生成AI活用のコンサルティングを提供します。

    このサービスを詳しく見る →公式 ↗
01
CHAPTER 1 · ABOUTどんな会社？

ひとことで言うと

得意なこと
  • 脆弱性診断
  • ペネトレーションテスト
  • クラウド設定診断
会社の大きさ—

東京都・2017年設立

料金目安あり

事故後の対応は確認できず

WHAT THEY DO受けている業務

  • 脆弱性診断受けている
  • ペネトレーションテスト受けている
  • 監視・SOC・MDR—
  • 事故対応・フォレンジック—
  • コンサル・体制づくり受けている
  • ISMS・Pマーク取得支援—
  • 教育・訓練受けている
  • クラウド設定診断受けている
  • 自社製品の開発受けている
  • 製品の販売・導入—
  • 中小企業向けパッケージ—
  • 警備・物理セキュリティ—

編集部のまとめ

GMO Flatt Securityは、Webアプリ・API・クラウド・LLMアプリなど、開発者寄りの診断とペネトレーションテストを手がける会社で、2024年からGMOインターネットグループの一員です。

  • 自社でサービスを開発するSaaSやスタートアップ、FinTech、ゲーム会社が、新しい技術（GraphQL、Firebase、LLM、MCPなど）を使ったシステムを診断したい場合に向きます。
  • 診断だけでなく、クラウドの継続診断（Shisho Cloud）、AIによる診断（Takumi）、開発者教育（KENRO）があり、開発の流れにセキュリティを組み込みたい組織に合います。
続きを読む
  • 一方、診断は100万円〜が目安で、小規模サイトを低予算で一度だけ診断したい場合は予算と範囲の調整が必要です。
  • 24時間監視や事故時の駆けつけは主な領域ではありません。
  • 依頼前に、診断範囲と期間、再診断の有無、報告書の形式を確認してください。
02
CHAPTER 2 · HOW TO ORDER頼み方と料金

HOW TO ORDER相談から契約まで

見積りは2〜3社から取ると、範囲と料金の違いが分かります。

料金と受ける案件

料金の目安
脆弱性診断 100万円〜、ペネトレーションテスト 200万円〜（公式サービスページ）
小さな案件・中小企業
予算等の制約も踏まえオーダーメイドの診断プランを提案、と記載
24時間365日
—
事故後の緊急対応
—
対応地域
東京
料金のくわしい説明

料金の目安は、脆弱性診断100万円〜、ペネトレーションテスト200万円〜。不正アクセス抜き打ちテストは30日間・98万円（税抜・年内限り）。ソフトウェアサプライチェーン対策とコンサルティングは都度見積もりです。

公表している実績：SaaS、FinTech、メディア、ゲームなどの顧客企業のロゴと導入事例を掲載しています。脆弱性診断・Webアプリケーション診断・スマートフォンアプリケーション診断・プラットフォーム診断・ペネトレーションテストが経済産業省の「情報セキュリティサービス基準」に適合しているとしています。

03
CHAPTER 3 · TRUST信頼できる？

CERTIFICATIONS公的な登録

会社の自己申告ではなく、公的な名簿や認証で確かめられることです。

  • ありIPA 基準適合サービスリスト脆弱性診断・ペネトレーションテスト・機器検証
  • なしお助け隊サービス—
  • ありISMS（ISO/IEC 27001）あり
  • なしプライバシーマーク—

法人番号 1011001116543

PUBLIC RECORDS国のデータでの記録

国の公開データベースに載っている記録です。会社の自己申告ではありません。

62社会保険の加入者数（人）
—設立の年
0国の調達の受注（件）
6登記の変更の記録（件）
商号（登記）ＧＭＯ　Ｆｌａｔｔ　Ｓｅｃｕｒｉｔｙ株式会社ジーエムオーフラットセキュリティー
法人番号1011001116543
本店所在地（登記）東京都渋谷区桜丘町２６番１号
社会保険の加入者62人日本年金機構の適用事業所（1事業所）・最初の適用 2018.04.01
特許・意匠など3件

登記の変更の記録6件

  1. 新規設立（法人番号登録）
  2. 所在地変更
  3. 名称・商号変更
  4. 所在地変更
  5. 所在地変更
  6. 名称・商号変更

出典：gBizINFO（経済産業省）・日本年金機構 適用事業所検索・国税庁 法人番号公表サイト（2025.03.03 時点のデータを 2026.10.27 に取得）

SCORE点数のつけ方

公的な名簿・公開情報で確かめられることを数えた点です。仕事の質そのものを保証する点ではありません。

公的な確認28 / 35
透明さ15 / 20
対応力5 / 20
会社の基盤10 / 25

評価の式をすべて見る →

04
CHAPTER 4 · COMPAREほかと比べる

SIMILAR同じ仕事を受ける会社

セコム（セコムトラストシステムズ）

セコムトラストシステムズ株式会社

監視・SOC・MDR・事故対応・フォレンジック・コンサル・体制づくり・脆弱性診断
85
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤25/25
所在地
東京都
従業員
1,126人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

セコムグループの情報セキュリティ会社。SOCが24時間365日監視し、事故時は専門組織「サイバー消防団」が現地に駆けつけて対応する（24時…

詳しく見る公式サイト ↗
LAC

株式会社ラック

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック
83
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤23/25
所在地
東京都
従業員
2,467人
IPAリスト
5区分
24時間
対応

IPA基準適合ISMSPマーク

監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…

詳しく見る公式サイト ↗
日立ソリューションズ

株式会社日立ソリューションズ

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり
81
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤21/25
所在地
東京都
従業員
14,630人
IPAリスト
4区分
24時間
対応

IPA基準適合ISMSPマーク

日立グループのSIerで、セキュリティでは監査・脆弱性診断・ペネトレーションテスト・フォレンジックの4区分でIPAリストに載る。インシデ…

詳しく見る公式サイト ↗
デジタルデータフォレンジック（DDF）

デジタルデータソリューション株式会社

事故対応・フォレンジック・脆弱性診断・ペネトレーションテスト・監視・SOC・MDR
79
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤19/25
所在地
東京都
従業員
302人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

データ復旧事業を母体にしたフォレンジック調査の会社。ランサムウェア感染や不正アクセスの被害調査から、退職者による情報の持ち出しや…

詳しく見る公式サイト ↗
05
CHAPTER 5 · MOREもっと知りたい

NEWSGMO Flatt Securityが出てくるニュース

HISTORY沿革

  1. 株式会社Flatt Securityとして設立（5月）
  2. セキュアコーディング学習のβ版「Flatt Security Learning Platform」を提供開始
  3. セキュアコーディングのeラーニング「KENRO」を正式リリース
  4. 「Shisho Cloud」を正式リリース
  5. GMOインターネットグループに参画（2月）。Shisho Cloudに自動Web脆弱性診断（DAST）機能を追加
  6. 商号を「GMO Flatt Security株式会社」に変更（1月）。セキュリティ診断AIエージェント「Takumi」をリリース（3月）

FAQよくある質問

GMO Flatt Security株式会社には何を頼めますか？

脆弱性診断、ペネトレーションテスト、クラウド設定診断、コンサル・体制づくり、自社製品の開発、教育・訓練を受けています。

IPAの基準適合リストに載っていますか？

載っています（区分：脆弱性診断、ペネトレーションテスト、機器検証）。

料金の目安は公表されていますか？

脆弱性診断 100万円〜、ペネトレーションテスト 200万円〜（公式サービスページ）

事故が起きたあとの緊急対応は頼めますか？

公式サイトで、事故後の緊急対応を受けているとは確認できませんでした。

診断の費用の目安はいくらですか。

公式サイトでは、脆弱性診断が100万円〜、ペネトレーションテストが200万円〜と案内されています。サプライチェーン対策やコンサルティングは都度見積もりです。

LLMや生成AIを使ったアプリも診断できますか。

診断対象にLLM・生成AIとMCPが挙げられています。生成AIの安全な活用についてのコンサルティングも案内されています。

全項目と出典（確認日 2026-10-27）
商号GMO Flatt Security株式会社
本店・本社東京都渋谷区桜丘町26-1 セルリアンタワー6階
設立2017 2025年1月20日に株式会社Flatt Securityから商号変更
資本金—
従業員—
上場・親会社GMOインターネットグループ株式会社の連結子会社（2024年2月、議決権66.6%取得）
公式サイトhttps://flatt.tech/

出典

  1. name https://flatt.tech/company 2026-10-27
  2. corporate_number https://www.houjin-bangou.nta.go.jp/henkorireki-johoto.html?selHouzinNo=1011001… 2026-10-27
  3. hq https://flatt.tech/company 2026-10-27
  4. founded https://flatt.tech/company 2026-10-27
  5. founded_note https://group.gmo/news/article/9344/ 2026-10-27
  6. parent https://group.gmo/ir_news/article/746/ 2026-10-27
  7. isms https://flatt.tech/company 2026-10-27
  8. products https://flatt.tech/company 2026-10-27
  9. price_public https://flatt.tech/assessment 2026-10-27
  10. min_order https://flatt.tech/assessment 2026-10-27
  11. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_2.pdf 2026-10-27
  12. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_6.pdf 2026-10-27
  13. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20260918_5.pdf 2026-10-27
  14. otasuke https://www.ipa.go.jp/security/sme/otasuketai/servicelist/index.html 2026-10-27
  15. history https://flatt.tech/company 2026-10-27
  16. history https://flatt.tech/news/kenro-release/ 2026-10-27
  17. history https://flatt.tech/magazine/entry/20231228_professional_services 2026-10-27
  18. history https://group.gmo/news/article/9344/ 2026-10-27
  19. history https://group.gmo/news/article/9447/ 2026-10-27
  20. history https://flatt.tech/news/shisho_cloud_dast_release 2026-10-27
  21. services https://flatt.tech/ 2026-10-27
  22. services https://flatt.tech/assessment 2026-10-27
  23. price_notes https://flatt.tech/assessment 2026-10-27
  24. clients https://flatt.tech/ 2026-10-27
  25. clients https://flatt.tech/assessment 2026-10-27
  26. faq https://flatt.tech/assessment 2026-10-27

誤りを見つけたらお問い合わせから知らせてください。確かめて直します。

会社図鑑

GMO Flatt Security株式会社に相談する前に

見積りは2〜3社から取ると、範囲と料金の違いが分かります。同じ仕事を受ける会社は一覧から探せます。

公式サイトへ ↗脆弱性診断の会社を比べる