無料のWebサイト脆弱性診断を開始しました攻撃者より先に、自社サイトの弱点を知る

RakuCloud株式会社は、Webサイト・システムの脆弱性を専門家が無料で診断するサービスを開始しました。世界トップレベルのセキュリティラボと提携し、外部から疑似攻撃（ペネトレーションテスト）の手法で、実際に侵入できるかどうかまで検証します。

これまでにご依頼いただいたお客様のすべてで、重大な脆弱性が見つかっています。まずは自社サイトの“いま”を知ることから始めてみてください。

サービスの詳細を見る

なぜ今、脆弱性診断が必要なのか

2026年秋、予約管理サービスや飲食チェーンのアプリ、旅行予約サイトなどで、1,000万件を超える情報漏えいの公表が相次ぎました。東京商工リサーチによると、2025年の上場企業の漏えい被害人数は3,063万人と前年の約2倍に増え、原因の64%を「ウイルス感染・不正アクセス」が占めています。警察庁への2026年上半期のランサムウェア被害報告も123件と、半期で最多となりました。

背景にあるのは、AIによる攻撃の「高度化」と「大衆化」です。AIが巧妙なフィッシングや攻撃コードを自動生成し、専門知識がなくても攻撃できるようになりました。攻撃者の数と頻度が増えるなか、社員教育など人の注意力に頼る対策だけでは守りきれません。“システム”そのものの弱点を攻撃者の目線で見つけ、塞ぐことが必要です。

診断で実際に見つかった脆弱性

これまでにご依頼いただいたお客様のすべてで、重大な脆弱性を発見しています。たとえば、次のような状態でした。

• ECサイト運営のお客様：サーバーの乗っ取り、Webサイトの改ざん、会員情報の窃取、ECサービス自体の削除が可能な状態
• 自社会員サービス運営のお客様：Webサイトの改ざんと、会員情報の窃取が可能な状態

いずれも、日常的にサイトを運用しているだけでは気づきにくい弱点です。Webサイト・APIは24時間誰でもアクセスでき、何度でも攻撃を試されます。古いソフトウェアや未修正の脆弱性が残りやすく、改修を重ねるうちに認証・権限チェックの漏れも生じます。

※事例は診断で発見した脆弱性による想定影響であり、実際に発生した被害ではありません。

診断する項目

OWASP Top 10 / API Security Top 10・WSTGに準拠し、次の項目を中心に確認します。ツールだけに頼らず、専門家が疑似攻撃の手法で、実際に「侵入」できるかまで検証します。

診断は、元ファーウェイのセキュリティ専門家で、現在はMicrosoftに在籍するシニアエキスパートが担当します。Web・APIの脆弱性診断、ソースコード監査、セキュリティ監視・防御、システムアーキテクチャ設計まで、10年の実務経験があります。

お申し込みから報告までの流れ

1. 専用の申し込みフォームに、対象サイトのURL（最大5件）・実施可能期間・時間帯を入力します。
2. 申し込み時に、秘密保持契約（NDA）・診断実施契約へ同意し、対象範囲の診断を許諾いただきます。
3. 受付内容を確認します。通常は追加の契約手続きは不要です。特別な事情がある場合は、範囲・日程等を再確認します。
4. ご指定の期間・時間帯に、稼働中のサイトに配慮し、負荷を抑えた方法で診断します。
5. 報告書をもとに、結果と対策を面談でご説明します。

報告書には、総合評価、危険度別の脆弱性一覧、各脆弱性の内容・影響・再現手順、具体的な対策方法を記載します。診断後の修正のご指導や再診断、24時間体制の監視・防御、ソースコードの全面監査は、ご希望に応じてご提案します。

稼働中のサイトでも安心して受けられる理由

• 申し込み時に指定いただいた対象URL・期間・時間帯と、契約・診断実施への同意に基づいて実施します。
• 秘密保持契約（NDA）を締結し、診断で知り得た情報は目的外に使用しません。
• ご指定の期間・時間帯に、負荷を抑えた方法で実施します。特別な事情がある場合は再確認します。
• 接続元（IPアドレス）を事前にお伝えし、診断データの保管・削除方法もご説明します。

制作会社が管理しているサイトも、サイト管理者である貴社の同意をいただいたうえで診断できます。必要に応じて制作会社様とも連携します。

費用について

脆弱性診断は無料です。有料サービスの契約義務はありません。診断後のご支援は、ご希望に応じて別途ご提案します。

サービスの詳細を見る

お申し込みは申し込みページから受け付けています。お申し込み後、担当者より診断範囲・日程について再度ご確認させていただく場合があります。ご質問・ご相談はお問い合わせフォームからご連絡ください。

ブログ一覧に戻る