脆弱性診断（SHIFT）

Q: 日本語で問い合わせできますか？

日本語の電話窓口があります。

提供：株式会社SHIFT（日本）

Webアプリ、プラットフォーム、スマホアプリ、クラウド、生成AI活用システム、ソースコードを診断するサービスです。Webとスマホアプリはブロンズからプラチナの4段階があり、守る情報の重さに合わせて診断項目の数を選べます。

脆弱性診断で20位／98件
第三者の証拠 3件

公式サイトで確かめる ↗提供会社を見る守れること

脆弱性診断（SHIFT）脆弱性診断

評価（100点満点）

証拠15/35
透明さ15/35
使いやすさ20/30

確認 2026.10.27

WHAT IT PROTECTS

脆弱性診断（SHIFT）を入れると、
こんなことから守れます

専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。

家の「戸締まりの点検」をプロに頼むようなもの。

自社サイトの弱点に気づかない
攻撃者より先に、専門家が弱点を見つけます。
Webサイトや問い合わせフォームをねらわれる
ねらわれやすい場所を実際に調べます。
何から直せばいいか分からない
危ない順に、直し方を報告書にまとめます。
取引先から対策を聞かれて答えられない
第三者の診断結果を示せます。

これだけでは守れないこと

×見つけた弱点は、自分たちで直す必要がある
×調べた時点のことしか分からない（定期的に受ける）

こんなときに

自社のWebサイトを守りたい自社の弱点を調べたい

CHAPTER 1 · ABOUTどんなもの？

ひとことで言うと

おすすめな人

中小企業・大企業で使う
日本語ですぐ問い合わせたい

費用の目安見積り

なし（または不明）

気をつけること

お金を払う前に試したい人には不向き

FEATURESできること・向かない人

できること

Web・スマホは4段階から選択
ゴールドはASVS 128項目
クラウドはCISベンチマーク準拠
ソースコード診断は最大28言語
生成AI活用システムも対象
報告書は最短1営業日で納品

こんな人には向きません

お金を払う前に試したい人

編集部のまとめ

診断の深さを段階で選べるため、キャンペーンサイトは軽く、会員情報を扱うサービスはしっかり、と対象ごとに使い分けたい会社に向きます。

スマホアプリやクラウド設定、ソースコードまで1社にまとめて頼めるのも、開発を外注している会社には便利です。
料金は公開されておらず、再診断は原則オプションなので、見積りを比べるときは再診断と報告会を含めた総額で確認する必要があります。

頼む前に、選んだ段階で自社が気にしている項目（認可・ログインまわりなど）が入っているか、報告書の納品時期を確かめてください。
ISMS・PIMS・QMSのISO認証を持つ会社です。

BASICS基本の情報

返金保証: —
日本語の窓口: 電話
対応OS: —
日本語の画面: あり
使う人: 中小企業・大企業
提供元: 日本

CHAPTER 2 · PRICE & STARTいくら？どう始める？

PRICE料金はいくら？

「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。

いちばん安い正規プラン見積り

料金のくわしい説明

見積り（問診票をもとに診断計画と見積りを作成）

ブロンズ

見積り

Web：攻撃度の高い24項目／スマホ：MASVS重要12項目

シルバー

見積り

Web：OWASP Top 10の95項目／スマホ：30項目

ゴールド

見積り

Web：ASVSの128項目／スマホ：MASVSの48項目

プラチナ

見積り

個別の査定観点

確認日時点の公式サイトの表示です。

START & STOP始め方とやめ方

使い始めるまで

ヒアリング（問診票）
診断計画・見積り・契約
設計・診断（日次で進捗報告）
報告書提出
再診断・報告会（オプション）

CHECKLIST申し込む前のチェック

表示の料金が初回だけの割引か、更新後も同じかを確かめたか

CHAPTER 3 · TRUST信頼できる？

COMPAREDほかの脆弱性診断と比べてどう？

点数は「確かめられる証拠の多さ」です。

評価

20位／98件

50点。分類の真ん中は40点

料金の安さ

—

月額が公表されていないため比べられません

第三者の証拠

3件

分類の平均は0.6件

EVIDENCE外部のテストでの成績

売っている会社とは別の機関が確かめた結果です。

認証：ISO/IEC 27001（ISMS）
認証：ISO/IEC 27701（PIMS）
認証：ISO 9001（QMS）

脆弱性診断を選ぶときに見る項目

形	両方
対象	Web・サーバー・クラウド・スマホアプリ
料金の目安（円〜）	—
日本語の報告書	あり

SCORE点数のつけ方と提供元

第三者の証拠15 / 35

透明さ15 / 35

使いやすさ20 / 30

評価の式をすべて見る →

提供している会社

SHIFT SECURITY（SECURE AQ）

株式会社SHIFT

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

公的15/35
透明さ5/20
対応力20/20
基盤12/25

所在地: 東京都
従業員: —
IPAリスト: 4区分
24時間: 対応

IPA基準適合

ソフトウェアテストのSHIFTのセキュリティ部門で、旧SHIFT SECURITYの診断・ペネトレーションテスト・SOC・フォレンジックを引き継ぐ。202…

詳しく見る公式サイト ↗

CHAPTER 4 · COMPAREほかと比べる

COMPARE似たサービスと比べる

	脆弱性診断（SHIFT）	VAddy	Vex	セキュリティ診断サービス（NTT西日本）
評価	50	74	70	69
料金	見積り	月16,500円〜	月55,000円〜	外貨建て
無料	—	7日体験	14日体験	—
返金保証	—	—	—	—
日本語窓口	電話	フォーム	電話	電話
第三者の証拠	3件	2件	0件	1件
形	両方	両方	ツール	両方
対象	Web・サーバー・クラウド・スマホアプリ	Web	Web	Web・サーバー
料金の目安（円〜）	—	19,800	660,000	1,056,000
日本語の報告書	○	○	○	○

ほかの選択肢

評価がいちばん高いVAddy74点月16,500円〜もっと安いASMチェックアップ（アズジェント）64点月0円〜

HOW TO CHOOSE脆弱性診断の選び方

脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象（Webアプリか、サーバーやネットワークか）と範囲（何画面・何台か）です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。

脆弱性診断の選び方と98件の一覧 →

ARTICLES

このサービスが役に立つ場面（記事）

まず何から中小企業のセキュリティ対策、最低限これだけ｜IPAの6か条の優先順位、チェックリスト、担当者がいない会社の進め方

言葉をやさしくホワイトハッカーとは？意味とブラックハットとの違い、仕事の中身・法律の線引き・資格と学び方をやさしく解説

まず何からVPNの脆弱性対策｜中小企業が今やること：機種と版の確かめ方、注意喚起の探し方、侵入を疑うときの手順

NEWS関係するニュース

CHAPTER 5 · MOREもっと知りたい

WORDSこのページの言葉

ISMS: 情報を守るための社内のしくみが、国際規格（ISO/IEC 27001）に合っていると認められた認証。
脆弱性: ソフトや設定にある弱点。攻撃者はここをねらって入り込みます。

FAQよくある質問

脆弱性診断（SHIFT）の料金はいくらですか？

見積り（問診票をもとに診断計画と見積りを作成）

無料で使えますか？

無料プランや無料体験は、公式サイトで確認できませんでした。

日本語で問い合わせできますか？