59
- 公的20/35
- 透明さ20/20
- 対応力10/20
- 基盤9/25
- 所在地
- 東京都
- 従業員
- —
- IPAリスト
- 2区分
- 24時間
- —
IPA基準適合
エスプールが2025年に設立したセキュリティ子会社で、海外出身者を含むホワイトハッカーを直接雇用し、ペネトレーションテストやレッドチ…
標的型ペネトレーションテスト（CyberCrew）
提供：株式会社CyberCrew（日本）
Webアプリ、モバイルアプリ、クラウド、ネットワークのいずれかに対象を絞り、ホワイトハッカーが攻撃者の視点で侵入を試みるテストです。見つかった脆弱性が実際に悪用できるかまで確かめます。WordPressなどのCMSサイトなら20万円（税別）からと料金の目安が公開されています。
- 脆弱性診断で9位／98件
- 第三者の証拠 1件
標的型ペネトレーションテスト（CyberCrew）脆弱性診断
評価（100点満点）
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
確認 2026.10.27
WHAT IT PROTECTS
標的型ペネトレーションテスト（CyberCrew）を入れると、
こんなことから守れます
専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。
家の「戸締まりの点検」をプロに頼むようなもの。
-
自社サイトの弱点に気づかない
攻撃者より先に、専門家が弱点を見つけます。
-
Webサイトや問い合わせフォームをねらわれる
ねらわれやすい場所を実際に調べます。
-
何から直せばいいか分からない
危ない順に、直し方を報告書にまとめます。
-
取引先から対策を聞かれて答えられない
第三者の診断結果を示せます。
これだけでは守れないこと
- ×見つけた弱点は、自分たちで直す必要がある
- ×調べた時点のことしか分からない（定期的に受ける）
01
CHAPTER 1 · ABOUTどんなもの？
ひとことで言うと
おすすめな人
- 小規模・中小企業・大企業で使う
費用の目安外貨建て
なし（または不明）
気をつけること
お金を払う前に試したい人には不向き
FEATURESできること・向かない人
できること
- Web・モバイル・クラウド・NWから選ぶ
- OWASP Top 10・MASVSで評価
- 全工程で手動診断を併用
- 悪用できるかまで検証
- 経営者向けと技術者向けの報告書
- ステージング環境でも実施可
こんな人には向きません
- お金を払う前に試したい人
編集部のまとめ
WordPressで作った会社サイトや小さなスマホアプリなど、守りたい対象がはっきりしていて、料金の目安を見ながら頼みたい会社に向きます。
- Webサイトなら20万円（税別）からと、ペネトレーションテストとしては手の届きやすい価格帯の目安が公開されています。
- ただし金額は対象のURL数や画面数、日数で変わるため、目安どおりになるとは限りません。
続きを読む
- 再テストの扱いは公式ページに書かれていないので、修正後の確認まで含まれるかを見積りの段階で確かめてください。
- 経済産業省の情報セキュリティサービス基準の登録番号も公式に掲載されています。
BASICS基本の情報
- 返金保証
- —
- 日本語の窓口
- フォーム
- 対応OS
- —
- 日本語の画面
- あり
- 使う人
- 小規模・中小企業・大企業
- 提供元
- 日本
02
CHAPTER 2 · PRICE & STARTいくら？どう始める？
PRICE料金はいくら？
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
いちばん安い正規プラン外貨建て
料金のくわしい説明
目安（税別）：WebアプリPT 200,000円〜、モバイルアプリPT 500,000円〜、クラウドPT・ネットワークPT 各1,000,000円〜。範囲と日数で変動
WebアプリケーションPT
200,000円〜（税別）
WordPress・CMSサイトなど
モバイルアプリPT
500,000円〜（税別）
画面数の少ない基本的なアプリ
クラウドPT
1,000,000円〜（税別）
S3・EC2など小規模なクラウド環境
ネットワークPT
1,000,000円〜（税別）
1〜2サブネットの小規模環境
確認日時点の公式サイトの表示です。
START & STOP始め方とやめ方
使い始めるまで
- ヒアリング
- 情報収集（OSINT）
- 脆弱性診断
- ペネトレーションテスト
- 報告書提出・フィードバック
CHECKLIST申し込む前のチェック
03
CHAPTER 3 · TRUST信頼できる？
COMPAREDほかの脆弱性診断と比べてどう？
点数は「確かめられる証拠の多さ」です。
評価
9位／98件
59点。分類の真ん中は40点
料金の安さ
—
月額が公表されていないため比べられません
第三者の証拠
1件
分類の平均は0.6件
EVIDENCE外部のテストでの成績
売っている会社とは別の機関が確かめた結果です。
- 認証：経済産業省 情報セキュリティサービス基準 登録（025-0020-60）
脆弱性診断を選ぶときに見る項目
| 形 | 両方 |
|---|---|
| 対象 | Web・サーバー・クラウド・スマホアプリ |
| 料金の目安（円〜） | 200,000 |
| 日本語の報告書 | あり |
SCORE点数のつけ方と提供元
提供している会社
04
CHAPTER 4 · COMPAREほかと比べる
COMPARE似たサービスと比べる
| 標的型ペネトレーションテスト（CyberCrew） | VAddy | Vex | セキュリティ診断サービス（NTT西日本） | |
|---|---|---|---|---|
| 評価 | 59 | 74 | 70 | 69 |
| 料金 | 外貨建て | 月16,500円〜 | 月55,000円〜 | 外貨建て |
| 無料 | — | 7日体験 | 14日体験 | — |
| 返金保証 | — | — | — | — |
| 日本語窓口 | フォーム | フォーム | 電話 | 電話 |
| 第三者の証拠 | 1件 | 2件 | 0件 | 1件 |
| 形 | 両方 | 両方 | ツール | 両方 |
| 対象 | Web・サーバー・クラウド・スマホアプリ | Web | Web | Web・サーバー |
| 料金の目安（円〜） | 200,000 | 19,800 | 660,000 | 1,056,000 |
| 日本語の報告書 | ○ | ○ | ○ | ○ |
ほかの選択肢
HOW TO CHOOSE脆弱性診断の選び方
脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象（Webアプリか、サーバーやネットワークか）と範囲（何画面・何台か）です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。
脆弱性診断の選び方と98件の一覧 →ARTICLES
このサービスが役に立つ場面（記事）
NEWS関係するニュース
05
CHAPTER 5 · MOREもっと知りたい
WORDSこのページの言葉
- ペネトレーションテスト
- 専門家が実際に攻撃者のように侵入を試して、守りの穴を確かめる調査。
- 脆弱性
- ソフトや設定にある弱点。攻撃者はここをねらって入り込みます。
FAQよくある質問
標的型ペネトレーションテスト（CyberCrew）の料金はいくらですか？
目安（税別）：WebアプリPT 200,000円〜、モバイルアプリPT 500,000円〜、クラウドPT・ネットワークPT 各1,000,000円〜。範囲と日数で変動
無料で使えますか？
無料プランや無料体験は、公式サイトで確認できませんでした。
日本語で問い合わせできますか？
日本語のフォーム窓口があります。
第三者による試験や監査は受けていますか？
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
脆弱性診断とどう違いますか。
脆弱性診断はチェックリストに沿って脆弱性を見つけることが中心です。このテストは、見つかった脆弱性を攻撃者が実際に悪用できるかを確かめる点が違います。すべてのテストに脆弱性診断（ツール＋手動）が含まれます。
本番環境で行っても大丈夫ですか。
ステージング環境で行うことも、本番環境で影響を限られた範囲に抑えて行うこともできます。テスト環境は基本的に依頼する側で用意します。
全項目と出典（確認日 2026-10-27）
| 公式サイト | https://cyber.spool.co.jp/service/pentest/targeted_pentest/ |
|---|---|
| 提供元 | 株式会社CyberCrew |
| 所在国 | 日本 |
| 日本法人・国内代理店 | — |
| 使う人 | 小規模・中小企業・大企業 |
出典
- price https://cyber.spool.co.jp/price/ 2026-10-27
- certs https://cyber.spool.co.jp/service/pentest/targeted_pentest/ 2026-10-27
- faq_extra https://cyber.spool.co.jp/service/pentest/targeted_pentest/ 2026-10-27
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。