- 公的28/35
- 透明さ15/20
- 対応力5/20
- 基盤10/25
- 所在地
- 東京都
- 従業員
- —
- IPAリスト
- 3区分
- 24時間
- —
IPA基準適合ISMS
Webアプリ・API・クラウド・LLMアプリなど開発者寄りの診断とペネトレーションテストを手がけ、自社製品のShisho Cloud、Takumi、学習サー…
提供:GMO Flatt Security株式会社(日本)
AIエージェントがソースコードの診断、修正案の作成、侵入テストまで行う開発チーム向けのサービスです。月額制でいつでも解約でき、セキュリティ専任者がいない開発チームも対象にしています。
評価(100点満点)
確認 2026.10.27
WHAT IT PROTECTS
専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。
家の「戸締まりの点検」をプロに頼むようなもの。
攻撃者より先に、専門家が弱点を見つけます。
ねらわれやすい場所を実際に調べます。
危ない順に、直し方を報告書にまとめます。
第三者の診断結果を示せます。
これだけでは守れないこと
ひとことで言うと
1日あたり約2301円
お金を払う前に試したい人には不向き
自社でWebサービスやアプリを開発していて、リリースのたびに人手の診断を頼むほどの予算はないが、開発の流れの中で継続的に脆弱性を見つけて直したいチームに向きます。
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
基本料金 月額70,000円(税抜、250クレジット込み)。超過は診断1クレジット280円など
基本料金
月あたり約70,000円
月額70,000円(税抜)
診断系3機能で250クレジット、Guard 15ユーザー、Runner 月3,000分
超過分
月あたり約500円
診断1クレジット280円、Guard 1ユーザー月500円
基本枠を超えた利用分
確認日時点の公式サイトの表示です。「月あたり」は編集部の計算です。
点数は「確かめられる証拠の多さ」です。
評価
24位/98件
49点。分類の真ん中は40点
料金の安さ
8番目/8件
月70,000円。分類の真ん中は月50,000円
第三者の証拠
0件
分類の平均は0.6件
売っている会社とは別の機関が確かめた結果です。
公式サイトに、独立した試験機関の結果・外部監査・認証の記載は見つかりませんでした(2026-10-27時点)。
脆弱性診断を選ぶときに見る項目
| 形 | ツール |
|---|---|
| 対象 | Web |
| 料金の目安(円〜) | 70,000 |
| 日本語の報告書 | あり |
提供している会社
IPA基準適合ISMS
Webアプリ・API・クラウド・LLMアプリなど開発者寄りの診断とペネトレーションテストを手がけ、自社製品のShisho Cloud、Takumi、学習サー…
| Takumi byGMO | VAddy | Vex | セキュリティ診断サービス(NTT西日本) | |
|---|---|---|---|---|
| 評価 | 49 | 74 | 70 | 69 |
| 料金 | 月70,000円〜 | 月16,500円〜 | 月55,000円〜 | 外貨建て |
| 無料 | — | 7日体験 | 14日体験 | — |
| 返金保証 | — | — | — | — |
| 日本語窓口 | フォーム | フォーム | 電話 | 電話 |
| 第三者の証拠 | 0件 | 2件 | 0件 | 1件 |
| 形 | ツール | 両方 | ツール | 両方 |
| 対象 | Web | Web | Web | Web・サーバー |
| 料金の目安(円〜) | 70,000 | 19,800 | 660,000 | 1,056,000 |
| 日本語の報告書 | ○ | ○ | ○ | ○ |
脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象(Webアプリか、サーバーやネットワークか)と範囲(何画面・何台か)です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。
脆弱性診断の選び方と98件の一覧 →ARTICLES
いちばん安い正規プランで1か月あたり70,000円です(基本料金 月額70,000円(税抜、250クレジット込み)。超過は診断1クレジット280円など)。
無料プランや無料体験は、公式サイトで確認できませんでした。
日本語のフォーム窓口があります。
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
利用規約第20条5項にもとづき、ソースコードをAIモデルの学習や改善には一切使わないとしています。ナレッジとして明示的に覚えさせない限り、ソースコードや会話内容は継続して保存されません。
クレジットカードのみで、請求書払いには対応していません。初期費用はかからず、基本プランと追加クレジットの購入以外に費用は発生しません。
セキュリティエンジニアがいない開発チームも対象としています。連携はSlackとGitHubに対応しており、Web上で会話することもできます。
| 公式サイト | https://flatt.tech/takumi |
|---|---|
| 提供元 | GMO Flatt Security株式会社 |
| 所在国 | 日本 |
| 日本法人・国内代理店 | — |
| 使う人 | 小規模・中小企業・大企業 |
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。