セキュリティ会社・サービスを探す

対象URLを登録するだけで始められるクラウド型Webアプリ脆弱性診断ツール。AIによる自動巡回で画面遷移図を自動生成し、OWASP ASVSやIPA基準に沿って診断する。

有償契約500社以上(公式記載)。ISO 27001/27017認証取得。データはAWS日本リージョンに保存。ITR調べでSaaS型Webアプリ脆弱性診断・管理市場の売上シェア1位と自社記載。

Webアプリ・API、SPA、LLM/生成AI、クラウド、Firebase、コンテナ、スマホアプリ等の脆弱性診断とペネトレーションテストを提供。モダンな開発技術への対応メニューが多い。

GraphQL、MCP、Passkey認証、Firebase、ブロックチェーン、IoTなど対象が幅広い。ソフトウェアサプライチェーン診断・セキュア開発コンサルティングも提供。中小向けとしては価格帯が高め。

外部公開資産・Web/API・クラウド設定・OSSのリスクを可視化するセキュリティプラットフォーム。脆弱性診断では根拠と日本語の修正例を提示し、対応状況も管理できる。

導入実績400社以上(公式記載)。情報セキュリティサービス基準適合(登録番号020-0025-20)。日本語での初期設定・診断範囲相談サポート、日本語PDFレポート。

自社でWebアプリを検査するクラウド型脆弱性診断ツール。月に何度でも診断できる定額制で初期費用なし、1ヶ月から契約でき、IPA基準準拠のレポートを出力できる。

サービス開始から10年超。第三者の診断結果としても使えるレポートを出力できると公式記載。ISMSクラウドセキュリティ認証・プライバシーマーク取得。クラウド型WAF「Scutum」のチームが開発・運用。

IPA実証事業として、脆弱性診断・ペネトレーションテストの知見をもとに中小企業のSCS★3取得を支援。ツール導入、監視運用、規程整備、教育、申請支援まで伴走し、希望企業には★4支援も行う。

実証枠は★3支援13社、うち希望5社に★4支援。首都圏基盤で全国(遠隔支援基本)。製造業中心に建設・運輸・卸小売・サービス業。

ツールによる自動診断と専門エンジニアの手動診断を組み合わせた脆弱性診断。Webアプリ/API、ネットワーク、スマホアプリ、クラウド設定を対象に、報告会や再診断も提供する。

提供する脆弱性診断サービスすべてにサイバー保険が付帯(公式記載)。第三者診断としてコーポレートガバナンスにも活用可と記載。サイバーインシデント窓口あり(24時間の明記は確認できず)。

Web・スマホアプリ・クラウド・ネットワークの脆弱性診断から各種ペネトレーションテスト、レッドチーム演習まで提供。Web診断はツールから全項目診断まで価格帯別のプランを用意。

診断実績16,000件(公式記載)。情報セキュリティサービス基準適合(登録番号019-0004-60)。ASVS・OWASP TOP10対応。法人向け緊急窓口あり(24時間の明記は確認できず)。

手動診断手順を細分化して標準化した脆弱性診断。Webアプリ・スマホアプリ・クラウド・ソースコードをブロンズ〜プラチナの4段階プランで選べ、報告書は最短1営業日で提出する。

旧SHIFT SECURITYは2026年9月1日付でSHIFTに吸収合併。診断員200名以上、15,000件以上の実績(2026年7月時点、公式記載)。ISMS・PIMS・QMS認証取得。

ツール診断と専門家の手動診断を組み合わせたハイブリッド型の脆弱性診断。Webアプリ・プラットフォーム・APIを対象とし、料金表を公開、再診断1回無料、重大な脆弱性は速報する。

累計約2,000システム・25年以上の診断提供(公式記載)。情報セキュリティサービス基準適合(登録番号024-0025-20)。報告会は関東50,000円(税別)〜。

自社開発ツールと手動診断を組み合わせたWebアプリケーション診断のほか、プラットフォーム診断・ペネトレーションテストを提供。料金表を公開し、再診断とQAサポートは無償。

Medium以上の脆弱性は診断中に速報。改修後の再診断は1案件1回まで無償。Slack/Teamsでのやり取りに対応。