IssueHunt バグバウンティ
提供：IssueHunt株式会社（日本）
外部のホワイトハッカーに脆弱性を探してもらい、見つかった分だけ報奨金を払う国内のバグバウンティ基盤。固定費がなく、診断を一度受けた後も継続的に外部の目で確かめたいWebサービス事業者向け。
- 脆弱性診断で45位／98件
- 第三者の証拠 1件
評価（100点満点）
- 証拠15/35
- 透明さ15/35
- 使いやすさ10/30
確認 2026.10.27
WHAT IT PROTECTS
IssueHunt バグバウンティを入れると、
こんなことから守れます
専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。
家の「戸締まりの点検」をプロに頼むようなもの。
-
自社サイトの弱点に気づかない
攻撃者より先に、専門家が弱点を見つけます。
-
Webサイトや問い合わせフォームをねらわれる
ねらわれやすい場所を実際に調べます。
-
何から直せばいいか分からない
危ない順に、直し方を報告書にまとめます。
-
取引先から対策を聞かれて答えられない
第三者の診断結果を示せます。
これだけでは守れないこと
- ×見つけた弱点は、自分たちで直す必要がある
- ×調べた時点のことしか分からない（定期的に受ける）
ひとことで言うと
- 中小企業・大企業で使う
なし（または不明）
お金を払う前に試したい人には不向き
FEATURESできること・向かない人
できること
- 日本語で使えるバグバウンティ基盤
- 初期・月額費用なし、手数料20%
- 契約期間の縛りなし
- 報奨金の上限は企業側で設定
こんな人には向きません
- お金を払う前に試したい人
- 日本語で問い合わせたい人
編集部のまとめ
すでに公開しているWebサービスやアプリを、多数のホワイトハッカーの目で継続的に確かめたい企業向けのバグバウンティ基盤です。
- 費用は見つかった脆弱性への報奨金とその20%の手数料だけで、初期費用・固定費や契約期間の縛りがないため、試しに始めやすい仕組みです。
- 公式では、多くの企業が開始から遅くとも1か月以内に報告を受け取っていると説明しています。
続きを読む
- 注意点として、報告がいつ、何件来るかは事前に決められないため、修正にあたる開発の体制と報奨金の予算上限を先に決めておく必要があります。
- 報告の受付から深刻度の判断までを社内で回せない場合は、運用代行サポートの範囲と費用を確認してください。
- 網羅的な検査を一定期間内に終えたい場合は、従来の脆弱性診断と組み合わせて考えるのが確実です。
BASICS基本の情報
- 返金保証
- —
- 日本語の窓口
- 不明
- 対応OS
- —
- 日本語の画面
- あり
- 使う人
- 中小企業・大企業
- 提供元
- 日本
PRICE料金はいくら？
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
料金のくわしい説明
初期費用・月額費用なし。報奨金の支払時に手数料20%（完全成果報酬）
バグバウンティ
初期費用・固定費0円。報告者への支払額＋その20%の手数料
ホワイトハッカーによる診断。脆弱性が見つかった場合のみ費用が発生し、契約期間の縛りなし
運用代行サポート（トリアージ）
見積り
専属マネージャーによる報告の一次レビュー、優先度付け、再現性・対象範囲の判断、報告者とのやり取り
確認日時点の公式サイトの表示です。
START & STOP始め方とやめ方
使い始めるまで
- 公式サイトから問い合わせる（通常2営業日以内に返答）
- 資料送付や要件ヒアリングを受け、対象範囲やルールを決める
- ソースコードや専用の検証環境を用意せずにプログラムを公開し、最短即日で開始する
CHECKLIST申し込む前のチェック
COMPAREDほかの脆弱性診断と比べてどう？
点数は「確かめられる証拠の多さ」です。
評価
45位／98件
40点。分類の真ん中は40点
料金の安さ
—
月額が公表されていないため比べられません
第三者の証拠
1件
分類の平均は0.6件
EVIDENCE外部のテストでの成績
売っている会社とは別の機関が確かめた結果です。
- 認証：情報セキュリティサービス基準適合サービスリスト登録（IssueHunt One、脆弱性診断サービス）
脆弱性診断を選ぶときに見る項目
| 形 | 手動診断 |
|---|---|
| 対象 | Web・スマホアプリ |
| 料金の目安（円〜） | — |
| 日本語の報告書 | あり |
SCORE点数のつけ方と提供元
COMPARE似たサービスと比べる
| IssueHunt バグバウンティ | VAddy | Vex | セキュリティ診断サービス（NTT西日本） | |
|---|---|---|---|---|
| 評価 | 40 | 74 | 70 | 69 |
| 料金 | 見積り | 月16,500円〜 | 月55,000円〜 | 外貨建て |
| 無料 | — | 7日体験 | 14日体験 | — |
| 返金保証 | — | — | — | — |
| 日本語窓口 | 不明 | フォーム | 電話 | 電話 |
| 第三者の証拠 | 1件 | 2件 | 0件 | 1件 |
| 形 | 手動診断 | 両方 | ツール | 両方 |
| 対象 | Web・スマホアプリ | Web | Web | Web・サーバー |
| 料金の目安（円〜） | — | 19,800 | 660,000 | 1,056,000 |
| 日本語の報告書 | ○ | ○ | ○ | ○ |
ほかの選択肢
HOW TO CHOOSE脆弱性診断の選び方
脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象（Webアプリか、サーバーやネットワークか）と範囲（何画面・何台か）です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。
脆弱性診断の選び方と98件の一覧 →ARTICLES
このサービスが役に立つ場面（記事）
NEWS関係するニュース
WORDSこのページの言葉
- IPA
- 情報処理推進機構。経済産業省所管の独立行政法人で、セキュリティの注意喚起や基準づくりをしています。
- 脆弱性
- ソフトや設定にある弱点。攻撃者はここをねらって入り込みます。
FAQよくある質問
IssueHunt バグバウンティの料金はいくらですか？
初期費用・月額費用なし。報奨金の支払時に手数料20%（完全成果報酬）
無料で使えますか？
無料プランや無料体験は、公式サイトで確認できませんでした。
日本語で問い合わせできますか？
日本語の問い合わせ窓口は、公式サイトで確認できませんでした。
第三者による試験や監査は受けていますか？
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
脆弱性が見つからなかった場合も費用はかかりますか。
かかりません。費用はホワイトハッカーが脆弱性を見つけた場合だけ、報告者への支払額と当社への手数料（支払額の20%）として発生し、初期費用や固定料金はありません。
社内にセキュリティ担当がいなくても運用できますか。
運用代行サポートがあり、届いた報告の一次レビュー、優先度付け、再現性や対象範囲の確認、報告者とのやり取りを、専属マネージャーを置いたサポートチームが代行します。
全項目と出典（確認日 2026-10-27）
| 公式サイト | https://issuehunt.jp/bugbounty |
|---|---|
| 提供元 | IssueHunt株式会社 |
| 所在国 | 日本 |
| 日本法人・国内代理店 | — |
| 使う人 | 中小企業・大企業 |
出典
- price_note https://issuehunt.jp/bugbounty 2026-10-27
- features https://issuehunt.jp/bugbounty 2026-10-27
- features https://issuehunt.jp/cases/helpfeel 2026-10-27
- features https://issuehunt.jp/ 2026-10-27
- plans https://issuehunt.jp/bugbounty 2026-10-27
- start https://issuehunt.jp/bugbounty 2026-10-27
- faq https://issuehunt.jp/bugbounty 2026-10-27
- certs https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_2.pdf 2026-10-27
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。