- 証拠15/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月16,500円〜
- 無料
- 7日体験
- 返金
- —
- 日本語窓口
- フォーム
開発者が自分でWebアプリを検査するクラウド型の診断ツール。月単位で契約でき、リリース前だけ使うといった使い方がしやすく、小規模な開…
脆弱性診断のうち、個人事業主・小規模で使えるものを25件、評価の高い順に並べました。専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。
| サービス | 評価 | 料金 | 形 | 対象 | 料金の目安(円〜) | 日本語の報告書 |
|---|---|---|---|---|---|---|
| VAddy | 74 | 月16,500円〜 | 両方 | Web | 19,800 | ○ |
| 脆弱性診断サービス(SOMPOリスクマネジメント) | 65 | 外貨建て | 両方 | Web・サーバー・クラウド・スマホアプリ | 297,000 | ○ |
| ASMチェックアップ(アズジェント) | 64 | 月0円〜 | ツール | Web・サーバー | 0 | — |
| セキュリティ診断サービス(アルファネット) | 63 | 外貨建て | 両方 | Web・サーバー・スマホアプリ | 240,000 | ○ |
| 標的型ペネトレーションテスト(CyberCrew) | 59 | 外貨建て | 両方 | Web・サーバー・クラウド・スマホアプリ | 200,000 | ○ |
| DeTCT Starter(ASM・AGEST取扱い) | 55 | 外貨建て | ツール | Web・サーバー | 494,000 | — |
| 脆弱性診断サービス(セキュアイノベーション) | 50 | 見積り | 両方 | Web・サーバー | — | ○ |
| 脆弱性診断・ペネトレーションテスト(デジタルデータソリューション) | 50 | 見積り | — | Web・サーバー | — | ○ |
| Securify 脆弱性診断(スリーシェイク) | 49 | 月50,000円〜 | ツール | Web | 50,000 | ○ |
| Takumi byGMO | 49 | 月70,000円〜 | ツール | Web | 70,000 | ○ |
| Webアプリケーション脆弱性診断(EGセキュアソリューションズ) | 49 | 外貨建て | 両方 | Web | 300,000 | ○ |
| Web脆弱性診断クイック(GSX) | 49 | 外貨建て | ツール | Web | 330,000 | ○ |
| API脆弱性診断(セキュアサイクル) | 48 | 見積り | 両方 | Web・スマホアプリ | — | ○ |
| Webアプリ脆弱性診断(セキュアサイクル) | 48 | 見積り | 両方 | Web | — | ○ |
| プラットフォーム診断(セキュアサイクル) | 48 | 見積り | 両方 | サーバー | — | ○ |
| WordPress診断(ファイブドライブ) | 44 | 見積り | 両方 | Web | — | ○ |
| Webアプリケーション・Web API脆弱性診断(フツレ) | 40 | 見積り | 両方 | Web | — | ○ |
| ネットワーク脆弱性診断(フツレ) | 40 | 見積り | ツール | サーバー | — | ○ |
| ALSOK 脆弱性診断・サイバーペネトレーションテスト | 34 | 見積り | 両方 | Web・サーバー・スマホアプリ・クラウド・iot | — | — |
| GMOサイバー攻撃ネットde診断 | 34 | 見積り | ツール | Web・サーバー | — | ○ |
| セキュリティレビュー(レオンテクノロジー) | 34 | 見積り | 手動診断 | クラウド・サーバー・Web | — | ○ |
| セキュリティ診断サービス for kintone アプリ(神戸デジタル・ラボ) | 34 | 見積り | 両方 | Web | 300,000 | ○ |
| 脆弱性診断サービス(プラットフォーム診断、ハイテックシステム) | 34 | 見積り | ツール | サーバー | — | ○ |
| 脆弱性診断(ITグローバルブレイン) | 34 | 見積り | — | Web・サーバー | — | ○ |
| 脆弱性診断(バルテス) | 34 | 見積り | 両方 | Web・サーバー・クラウド・スマホアプリ・iot | — | ○ |
開発者が自分でWebアプリを検査するクラウド型の診断ツール。月単位で契約でき、リリース前だけ使うといった使い方がしやすく、小規模な開…
Webアプリケーション、ネットワーク、クラウド設定、スマホアプリの診断と、侵入シナリオを想定したペネトレーションテスト/TLPTを扱うサ…
公開情報とインターネットに出ているIT資産を集め、既知の脆弱性と照らし合わせて、攻撃者から見えるリスクを洗い出す無償の分析サービス…
Webアプリをツールに頼らず手作業で診断し、ネットワーク(プラットフォーム)は商用・独自ツールと手動を組み合わせて診断するサービスで…
Webアプリ、モバイルアプリ、クラウド、ネットワークのいずれかに対象を絞り、ホワイトハッカーが攻撃者の視点で侵入を試みるテストです。…
会社のドメインを起点に、インターネットに公開されているIT資産と、その脆弱性や情報漏えいを調べるASM(攻撃対象領域管理)のツールです…
沖縄・那覇の会社が提供する脆弱性診断です。Webアプリケーション診断、プラットフォーム診断、ペネトレーションテストを扱い、対象の整理…
フォレンジック調査を行うデジタルデータソリューションが2024年2月から提供している脆弱性診断です。Webアプリと、ネットワーク内の機器…
WebサイトとAPIをクラウド上のツールで自動診断するサービスです。月額5万円のStarterプランから使え、契約したIP・FQDNの範囲なら何度で…
AIエージェントがソースコードの診断、修正案の作成、侵入テストまで行う開発チーム向けのサービスです。月額制でいつでも解約でき、セキ…
Webアプリの脆弱性を、ツールと専門家の手動診断を組み合わせて調べるサービスです。短期間・低予算のエクスプレス、OWASP Top 10などに沿…
トップURLを渡すだけで、5画面遷移までのWebアプリとサーバ設定を23項目に絞って調べる短期・定額の診断です。開始から3日目に報告書が届…
スマートフォンアプリやSPA(シングルページアプリケーション)の裏側で動くAPIを、手動と自動ツールで診断するサービスです。アクセスト…
Webアプリケーション開発の経験者が、手動と自動ツールでWebアプリを診断するサービスです。通常の報告書に加えて開発者向けに再現手順を…
サーバーやネットワーク機器を、セキュアサイクル社内からリモートで調べる診断です。開いているポート、バージョン情報の露出、既知の脆…
WordPressで作ったWebサイトを対象に、本体・プラグイン・テーマ・PHP・Webサーバのバージョンと設定を調べる診断です。専用スキャンツー…
Webアプリと、スマホアプリや他のサイトから使われるWeb APIの脆弱性を調べる診断です。OWASP ASVSとWeb Security Testing Guideを網羅し…
サーバやルーターなどのネットワーク機器を対象に、Nessusを使って既知の脆弱性や設定の不備を調べる診断です。ポートやサービスの調査、…
Webアプリ、プラットフォーム、スマホアプリ(Android・iOS)、クラウド、IoT機器の脆弱性診断とペネトレーションテストを、ALSOKが窓口と…
インターネットに公開しているサーバやサイトを把握し、脆弱性を継続して管理するためのツールです。専門家に毎回頼むのではなく、自社で…
GitHub、クラウド(AWS・Azure・Google Cloud・Microsoft 365・Salesforceなど)、OS、WordPressの管理画面の設定を、エンジニアが見てリ…
kintoneで作った業務アプリのカスタムJavaScript・CSSと、アクセス権や外部公開などの設定を調べる診断です。ソースコードだけの診断なら3…
サーバなどのOS・ミドルウェアについて、開いているポートと既知の脆弱性を、インターネット経由か訪問して社内LANから診断するサービスで…
OWASP Top 10にもとづくWebアプリ診断と、CVEの情報をもとにサーバやネットワーク機器を調べるプラットフォーム診断を組み合わせるサービ…
ソフトウェアテストの会社であるバルテスが行う脆弱性診断です。Webアプリ、スマホアプリ、IoT機器、サーバ・ネットワーク機器、クラウド…
何から始めればいいか分からないときは