本文へ
無料診断

脆弱性診断

脆弱性診断（GMO Flatt Security）

提供：GMO Flatt Security株式会社（日本）

Webアプリ・APIから生成AI、クラウド、スマホアプリまで幅広い対象を専門家が診断するサービスです。ソースコードを見るホワイトボックス診断を追加料金なしで組み合わせるため、自社でプロダクトを開発している会社に向きます。

  • 脆弱性診断で15位／98件
  • 第三者の証拠 2件
公式サイトで確かめる ↗提供会社を見る守れること
脆弱性診断（GMO Flatt Security）脆弱性診断
58

評価（100点満点）

  • 証拠29/35
  • 透明さ15/35
  • 使いやすさ14/30

確認 2026.10.27

WHAT IT PROTECTS

脆弱性診断（GMO Flatt Security）を入れると、
こんなことから守れます

専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。

家の「戸締まりの点検」をプロに頼むようなもの。

  • 自社サイトの弱点に気づかない

    攻撃者より先に、専門家が弱点を見つけます。

  • Webサイトや問い合わせフォームをねらわれる

    ねらわれやすい場所を実際に調べます。

  • 何から直せばいいか分からない

    危ない順に、直し方を報告書にまとめます。

  • 取引先から対策を聞かれて答えられない

    第三者の診断結果を示せます。

これだけでは守れないこと

  • ×見つけた弱点は、自分たちで直す必要がある
  • ×調べた時点のことしか分からない（定期的に受ける）

こんなときに

AIを安全に使いたい自社のWebサイトを守りたい自社の弱点を調べたい
01
CHAPTER 1 · ABOUTどんなもの？

ひとことで言うと

おすすめな人
  • 中小企業・大企業で使う
費用の目安見積り

なし（または不明）

気をつけること

お金を払う前に試したい人には不向き

FEATURESできること・向かない人

できること

  • ソースコード診断を標準プランに含む
  • Web・API・GraphQL・LLMアプリに対応
  • AWS・Google Cloud・Azure等に対応
  • スマホアプリ・ゲーム・IoTも対象
  • 報告書はPDFとMarkdownの2形式
  • Slack共有チャンネルでやり取り可

こんな人には向きません

  • お金を払う前に試したい人

編集部のまとめ

自社サービスを開発・運営していて、リリース前や大きな改修の前に専門家の目を入れたい会社に向く診断です。

  • ソースコードも見ながら調べる方式が標準で、報告書には再現手順と直す順番の目安が書かれるため、開発チームがそのまま修正に使えます。
  • 一方、最低価格の目安が100万円からなので、会社のホームページだけを安く確かめたい中小企業には重めです。
続きを読む
  • 頼む前に、診断の対象範囲（画面数・API数）、再診断が含まれるか、本番か検証環境かを確かめておくと見積りがぶれにくくなります。
  • 見積りの段階で、サンプル報告書を取り寄せて中身を確かめておくと安心です。

BASICS基本の情報

返金保証
—
日本語の窓口
フォーム
対応OS
—
日本語の画面
あり
使う人
中小企業・大企業
提供元
日本
02
CHAPTER 2 · PRICE & STARTいくら？どう始める？

PRICE料金はいくら？

「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。

いちばん安い正規プラン見積り
料金のくわしい説明

脆弱性診断は100万円から（公式の目安）。対象と範囲により見積り

脆弱性診断

100万円〜

Web・クラウド・スマホアプリなどの診断と報告書

確認日時点の公式サイトの表示です。

START & STOP始め方とやめ方

使い始めるまで

  1. 問い合わせ・診断プランの相談
  2. 見積り
  3. 契約
  4. 診断
  5. 報告書の納品

CHECKLIST申し込む前のチェック

03
CHAPTER 3 · TRUST信頼できる？

COMPAREDほかの脆弱性診断と比べてどう？

点数は「確かめられる証拠の多さ」です。

評価

15位／98件

58点。分類の真ん中は40点

料金の安さ

—

月額が公表されていないため比べられません

第三者の証拠

2件

分類の平均は0.6件

EVIDENCE外部のテストでの成績

売っている会社とは別の機関が確かめた結果です。

  • 経済産業省「情報セキュリティサービス基準」適合
  • 認証：ISO/IEC 27001

脆弱性診断を選ぶときに見る項目

形手動診断
対象Web・クラウド・スマホアプリ・iot・サーバー
料金の目安（円〜）1,000,000
日本語の報告書あり

SCORE点数のつけ方と提供元

第三者の証拠29 / 35
透明さ15 / 35
使いやすさ14 / 30

評価の式をすべて見る →

提供している会社

GMO Flatt Security

GMO Flatt Security株式会社

脆弱性診断・ペネトレーションテスト・クラウド設定診断・コンサル・体制づくり
58
  • 公的28/35
  • 透明さ15/20
  • 対応力5/20
  • 基盤10/25
所在地
東京都
従業員
—
IPAリスト
3区分
24時間
—

IPA基準適合ISMS

Webアプリ・API・クラウド・LLMアプリなど開発者寄りの診断とペネトレーションテストを手がけ、自社製品のShisho Cloud、Takumi、学習サー…

詳しく見る公式サイト ↗
04
CHAPTER 4 · COMPAREほかと比べる

COMPARE似たサービスと比べる

脆弱性診断（GMO Flatt Security）VAddyVexセキュリティ診断サービス（NTT西日本）
評価58747069
料金見積り月16,500円〜月55,000円〜外貨建て
無料—7日体験14日体験—
返金保証————
日本語窓口フォームフォーム電話電話
第三者の証拠2件2件0件1件
形手動診断両方ツール両方
対象Web・クラウド・スマホアプリ・iot・サーバーWebWebWeb・サーバー
料金の目安（円〜）1,000,00019,800660,0001,056,000
日本語の報告書○○○○

ほかの選択肢

評価がいちばん高いVAddy74点月16,500円〜 もっと安いASMチェックアップ（アズジェント）64点月0円〜

HOW TO CHOOSE脆弱性診断の選び方

脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象（Webアプリか、サーバーやネットワークか）と範囲（何画面・何台か）です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。

脆弱性診断の選び方と98件の一覧 →

ARTICLES

このサービスが役に立つ場面（記事）

まず何から中小企業のセキュリティ対策、最低限これだけ｜IPAの6か条の優先順位、チェックリスト、担当者がいない会社の進め方言葉をやさしくホワイトハッカーとは？意味とブラックハットとの違い、仕事の中身・法律の線引き・資格と学び方をやさしく解説まず何からVPNの脆弱性対策｜中小企業が今やること：機種と版の確かめ方、注意喚起の探し方、侵入を疑うときの手順

NEWS関係するニュース

05
CHAPTER 5 · MOREもっと知りたい

WORDSこのページの言葉

脆弱性
ソフトや設定にある弱点。攻撃者はここをねらって入り込みます。

FAQよくある質問

脆弱性診断（GMO Flatt Security）の料金はいくらですか？

脆弱性診断は100万円から（公式の目安）。対象と範囲により見積り

無料で使えますか？

無料プランや無料体験は、公式サイトで確認できませんでした。

日本語で問い合わせできますか？

日本語のフォーム窓口があります。

第三者による試験や監査は受けていますか？

経済産業省「情報セキュリティサービス基準」適合があります。

全項目と出典（確認日 2026-10-27）
公式サイトhttps://flatt.tech/assessment
提供元GMO Flatt Security株式会社
所在国日本
日本法人・国内代理店—
使う人中小企業・大企業

出典

  1. price https://flatt.tech/assessment 2026-10-27
  2. spec https://flatt.tech/assessment 2026-10-27

誤りを見つけたらお問い合わせから知らせてください。確かめて直します。

脆弱性診断

脆弱性診断（GMO Flatt Security）を公式サイトで確かめる

料金やプランは変わることがあります。申し込む前に、公式サイトの最新の表示を確かめてください。

公式サイトへ ↗脆弱性診断をすべて比べる