0項目
基本診断項目
0ステップ
依頼から修正まで
0秒
ダウンロードリンクの有効時間
0日
レポート自動削除まで
Who it's for
セキュリティ診断が必要なとき
リリース直前のスタートアップ
機能開発を優先してセキュリティ確認を後回しにしてきたなら、公開前に一度診断を受けて、安心してリリースしましょう。
個人情報を扱うサービス
会員情報・決済情報・注文履歴が漏えいすれば、罰則と信頼低下が同時に訪れます。漏えい経路を事前に塞ぎましょう。
取引先から診断を求められたチーム
納品や出店の条件として診断結果の提出が必要なとき、そのまま提出できる形式のレポートをお受け取りください。
Process
依頼から修正まで、サイト上で完結
進捗はダッシュボードでステップごとに確認できます。
- 01
依頼の登録
診断対象・範囲・希望スケジュールを入力します。
- 02
所有権確認
DNSまたはファイルのアップロードで、ご自身のサービスであることを確認します。
- 03
無料分析
専門家が手作業で脆弱性を分析します。費用はかかりません。
- 04
概要の確認
深刻度別の検出件数をダッシュボードで無料で確認できます。
- 05
レポート閲覧
詳細が必要な場合は、お支払い後すぐにダウンロードできます。
- 06
修正依頼
自社での修正が難しければ、修正作業までお任せいただけます。
Coverage
自動スキャナーが見落とす部分まで確認します
OWASP Top 10を基本に、サービスの実際の機能フローをたどりながら手作業で確認します。
認証とセッション
- ログイン回避
- セッションハイジャック・固定化
- パスワード再設定の不備
アクセス制御
- 他人のデータ閲覧（IDOR）
- 管理者機能へのアクセス
- 権限昇格
入力値の処理
- SQLインジェクション
- XSS
- ファイルアップロードの悪用
情報漏えい
- APIの過剰なレスポンス
- エラーメッセージの露出
- キー・トークンのハードコード
設定と構成
- セキュリティヘッダー
- CORS設定
- 不要な公開パス
ビジネスロジック
- 決済金額の改ざん
- クーポン・ポイントの悪用
- リクエストの再送
Security Report · v1
example-shop.jp Webサービス
- 緊急
注文照会APIで他人の注文を閲覧可能
GET /api/orders/{id}
- 高
クライアント側の金額のまま決済を承認
POST /checkout/confirm
- 高
管理者エクスポート機能に認証なし
GET /admin/export
- 中
ログイン試行回数の制限なし
POST /auth/login
架空のサイトで作成したサンプル画面です
Deliverable
何が、どれほど危険で、どう直すのか
概要はサイト上ですぐに確認でき、詳細はPDFでダウンロードできます。
- 深刻度の分類
- 緊急から参考までの5段階で、何から直すべきかがすぐにわかります。
- 再現手順
- 開発者がそのまま再現できるよう、リクエストとレスポンスを段階ごとに記載します。
- 対策ガイド
- どのコードや設定をどう変更すればよいかを具体的にご案内します。
Pricing
分析は無料、必要な分だけお支払い
まずは無料で分析を受け、概要をご確認ください。詳細レポートや修正作業は必要なときだけお選びいただけます。料金は韓国ウォン（KRW）建てです。
レポート閲覧
分析結果の詳細レポート
₩200,000
- 脆弱性ごとの再現手順
- 影響度と深刻度の根拠
- コード・設定の対策ガイド
- PDFダウンロード
修正依頼
レポートに基づく脆弱性修正
₩200,000
- 検出された脆弱性を直接修正
- 作業範囲の事前合意
- アクセス権返却の記録
1件あたり最大₩400,000を超えることはありません。追加費用もかかりません。韓国国外のお客様はUSDT（TRC20）でもお支払いいただけます。
Confidentiality
脆弱性レポートは、それ自体が機密情報です
レポートが流出すれば、攻撃者の手引書になります。だからこそ保管とアクセスを、人の注意ではなくシステムで管理しています。
ご本人のみ閲覧
レポートは依頼したアカウントでのみ閲覧でき、ダウンロード履歴が記録されます。
自動削除
レポートファイルは公開から90日後に自動で削除されます。
権限返却の記録
修正作業で使用したサーバーアクセス権は、作業終了時に返却を確認して記録します。
秘密保持契約
ご希望があれば、診断前に秘密保持契約（NDA）を締結します。
FAQ
ご依頼前のよくある質問
診断中にサービスが止まることはありませんか？
サービスに負荷をかける自動の大量攻撃は行いません。障害リスクのあるテストは事前にご相談し、ご希望があれば本番ではなくテスト環境で実施します。
他人のサイトの診断も依頼できますか？
できません。ご自身が所有するか、所有者から明示的な許可を得たサービスのみ依頼でき、開始前に所有権確認を行います。
分析は本当に無料ですか？
はい。分析と概要（深刻度別の検出件数）は無料です。詳細レポートをご覧になりたい場合のみ₩200,000、修正までお任せいただく場合は₩200,000を追加でお支払いいただきます。1件あたり最大₩400,000です。
期間はどのくらいかかりますか？
範囲によって異なります。依頼内容を確認したうえで、想定スケジュールをダッシュボードでお知らせします。
修正後に再確認してもらえますか？
可能です。修正作業をお任せいただくか、ご自身で修正したうえで再診断を別途ご依頼ください。
レポートはどのような形式ですか？
日本語のPDFで提供します。脆弱性ごとに深刻度・再現手順・影響・対策が記載され、概要はサイト上ですぐに確認できます。