費用は無料
診断にかかる費用はいただきません。
経験豊富な専門家が担当
セキュリティ分野で10年の経験を持つ専門家が診断します。
結果をわかりやすくご説明
報告書と面談で、リスクと対策をご説明します。
サービス提供開始
ご依頼いただいたお客様の全てで、重大な脆弱性が見つかっています。
昨今、国内企業を狙ったサイバー攻撃の被害が相次ぎ、お客様からセキュリティに関するご相談が急増しています。当社は世界トップレベルのセキュリティラボと提携し、システム脆弱性の診断・対応サービスの提供を開始しました。
ECサイト運営のお客様
発見した脆弱性により、攻撃者に可能だった操作（例）
- サーバーを丸ごと乗っ取る
- Webサイトを容易に改ざんする
- 会員情報をすべて窃取する
- ECサービス自体を削除する
自社会員サービス運営のお客様
発見した脆弱性により、攻撃者に可能だった操作（例）
- Webサイトを容易に改ざんする
- 会員情報をすべて窃取する
※事例は診断で発見した脆弱性による想定影響であり、実際に発生した被害ではありません。「100%」はこれまでの全診断実績に基づく当社実績
変化するリスク
社内教育だけでは、もう守りきれない
AIの登場で、サイバー攻撃は「高度化」と「大衆化」が同時に進行しています。人の注意力に頼る対策だけでは、変化のスピードに追いつけなくなっています。
攻撃が「高度化」する
AIが巧妙なフィッシングや攻撃コードを自動生成。脆弱性の発見・悪用も高速化し、これまで通用した対策を上回ります。
攻撃の「ハードルが下がる」
高度な専門知識がなくても、AIの支援で攻撃が可能に。攻撃を仕掛ける人の数と頻度が増え続けています。
サービス概要
攻撃者より先に、弱点を見つける。
専門家が貴社のWebサイトを外部から診断し、攻撃に悪用されるおそれのある脆弱性を洗い出します。OWASP Top 10 / API Security Top 10・WSTGに準拠し、ツールに頼らず、疑似攻撃（ペネトレーションテスト）で実際に「侵入」できるかまでを検証します。
セキュリティ一筋
10年セキュリティ分野で積み重ねてきた実務経験
中心メンバー
シニアセキュリティエキスパート
- 現在、元ファーウェイのセキュリティ専門家 ／ Microsoftに在籍
- セキュリティ分野で10年の実務経験
専門領域
診断スコープ
主な診断項目
認証・認可の回避
認証の突破、権限昇格、アクセス制御の不備（IDOR）
セッション管理
セッションの固定・推測、CSRF、トークン発行の不備
インジェクション
SQL／OSコマンド／LDAP への不正なコマンド挿入
クロスサイトスクリプティング
反射型・格納型・DOM型のスクリプト実行
ファイルアップロード
アップロード制限の不備、不正ファイルの設置・実行
Web API
パラメータ・認証情報の改ざん、認可不備、過剰な権限付与
サーバサイド攻撃・侵入
SSRF・XXE・デシリアライゼーション等を悪用し、サーバへの侵入可否まで検証します。
暗号化・データ保護
通信・保存データの暗号化不備、機微情報の露出
ビジネスロジック・構成
業務フローの迂回、既知の脆弱性、設定・運用の不備
※標準診断は、申し込み時に指定した公開Web・APIの診断と侵入可否の最小限の確認です。データ変更・削除、高負荷、コードの設置・実行、対象外システムへの展開は行いません。範囲を超える診断は追加の承諾後に実施します。
ご利用の流れ
診断の流れ
STEP 01
お申し込み
専用フォームに対象URL・実施可能期間・時間帯を入力します。
STEP 02
契約・診断実施への同意
申し込み時にNDA・診断実施契約へ同意し、対象範囲の診断を許諾いただきます。
STEP 03
受付内容の確認
通常は追加契約不要です。特別な事情がある場合は、範囲・日程等を再確認します。
STEP 04
診断の実施
稼働中のサイトに配慮して実施します。
STEP 05
報告・ご説明
報告書をもとに、結果と対策をご説明します。
STEP 06 ご希望に応じて
改善のご支援
修正のご指導から再診断までご支援します。
安全への取り組み
安心してご利用いただくために
申し込み時の同意に基づいて実施
申込時に指定いただいた対象URL・期間・時間帯と、契約・診断実施への同意に基づいて行います。通常は追加の契約手続きは不要です。
秘密保持契約（NDA）を締結
診断で知り得た情報は厳重に管理し、目的外には使用しません。
稼働中のサービスに配慮
ご指定の期間・時間帯に、負荷を抑えた方法で実施します。特別な事情がある場合は再確認します。
診断元を事前にお知らせ
診断に使用する接続元（IPアドレス）を事前にお伝えします。
診断データを適切に管理
診断データの保管方法と削除の時期を、事前にご説明します。
報告書について
報告書イメージ
報告書に記載する主な内容
- 総合評価とリスクの概要
- 検出した脆弱性の一覧（危険度別）
- 各脆弱性の内容・影響・再現手順
- 具体的な対策方法
※図はイメージです。実際の構成は診断内容により異なります。
危険度別の検出件数
検出例
診断後のご支援
脆弱性が見つかった場合のご支援
「知る・直す・守る・強くする」の4段階。必要なご支援だけをお選びいただけます。
STEP 1
知る
脆弱性の影響範囲と発生原因をご説明します。
STEP 2
直す
修正方法をご指導し、修正後に再診断を行います。
STEP 3
守る
24時間体制で、システム全体のセキュリティを守ります。
STEP 4
強くする
ソースコードの全面監査と、システムアーキテクチャの最適化をご指導します。
※詳しい内容は、面談時にご説明します。
セキュリティの現状
情報漏えいが、大規模化しています
1日に公表された漏えいの合計
2026年10月、国内で1日に公表された個人情報の漏えい件数（おそれを含む）の最大値（NHK報道）
2025年、上場企業の個人情報漏えい・紛失事故の被害人数。前年の約2倍に
東京商工リサーチ同事故の原因のうち「ウイルス感染・不正アクセス」が占める割合
東京商工リサーチ2026年上半期のランサムウェア被害報告。統計開始以来、半期で最多
警察庁2026年秋、大規模な漏えいの公表が相次いでいます
主な公表事例（2026年9〜10月）
| 公表日 | 対象 | 件数 |
|---|---|---|
| 9月24日 | 店舗向け予約管理サービス | 約2,218万件 |
| 10月5日 | 飲食チェーンのアプリ | 約1,079万件 |
| 10月9日 | 旅行予約サイト | 1,400万件超 |
| 10月9日 | 中古品チェーンの会員情報 | 最大約643万件 |
※漏えいのおそれを含む。各社の公表・報道をもとに当社作成。
国の研究機関も注意喚起
公開されているアプリを解析し、接続先のサーバやAPIの弱点を突く攻撃が、相次ぐ情報漏えいの原因の一つとされています。
NICT（情報通信研究機構）2026年10月13日
推奨される対策
出典：NHK NEWS WEB（2026年10月）、東京商工リサーチ（2025年調査）、警察庁（令和8年上半期）、NICT「相次ぐ情報漏えい、その原因の一つは『アプリ解析からのサーバ攻撃』」
狙われる理由
なぜWebサイト・APIが狙われるのか
24時間、誰でもアクセスできる
インターネットに公開されたサイトは、攻撃者が時間を問わず何度でも試すことができます。
古いソフトウェアが残りやすい
CMS・プラグイン・ライブラリの更新は、後回しにされがちです。
改修を重ねるうちに「穴」が生まれる
機能追加のたびに、認証や権限チェックの漏れが生じることがあります。
委託先任せで、全体を点検できていない
制作・保守を外部に任せたまま、安全性を確かめる機会がないケースもあります。
漏えいの影響
漏えいが起きると、何が起きるか
法的な対応
1,450件不正の目的による漏えい等の報告（2026年4〜6月）。前年同期比 約28%増
不正アクセス等による個人データの漏えい（おそれを含む）は、件数にかかわらず、個人情報保護委員会への報告と本人への通知が必要です。
金銭的な損失
約6割ランサムウェア被害組織のうち、復旧費用が1,000万円以上だった割合
被害の約64%は中小企業。規模を問わず、調査・復旧・再発防止に大きな費用がかかります。
信用・事業への影響
77%自分の個人情報の流出に「不安を感じる」人の割合（2026年10月）
サービス停止や問い合わせ対応に加え、お客様・取引先からの信用が損なわれます。
出典：個人情報保護委員会、警察庁（令和8年上半期）、NHK世論調査（2026年10月）
ご質問
よくあるご質問
本当に無料ですか？
はい、脆弱性診断は無料です。診断後のご支援は、ご希望に応じてご提案します。
サイトが止まることはありませんか？
ご指定の期間・時間帯に、稼働中のサイトに配慮して負荷を抑えた方法で実施します。必要に応じて範囲・日程を再確認させていただく場合があります。
制作会社管理のサイトも対象ですか？
はい、対象です。サイト管理者である貴社の同意をいただいたうえで実施し、必要に応じて制作会社様とも連携します。
診断結果が外部に漏れることは？
秘密保持契約を締結し、診断で知り得た情報や診断データは厳重に管理します。