Webアプリケーション診断（専門家の脆弱性診断）のメーカー14社比較【2026年】

公式に価格を出す会社では、30万円ほどからです。GMOサイバーセキュリティのクイック診断は30万円（税抜）、EGセキュアソリューションズは30万円〜、GSXのクイックは330,000円（税込）⁠で⁠す⁠。セキュアスカイ・テクノロジーは基本40万円（税抜）、ユービーセキュアは5画面程度で425,000円（税込467,500円）〜です。対象の数で値段が上がります。

納期・再診断・得意な対象が違います。GMOサイバーセキュリティは価格と納期を4プランで出し、GMO Flatt Securityはソースコードも見ます。サイバートラストは高リスクの速報が即日、バルテスはサイバーリスク保険が付きます。NRIセキュアと三井物産セキュアディレクションは、手作業を中心に据えています。

ラックは最短2営業日〜、GMOサイバーセキュリティのクイック診断は最短3営業日、フォーカス診断は最短5営業日です。セキュアスカイ・テクノロジーは10リクエストで4営業日〜、ブロードバンドセキュリティは報告書の提出まで最短7営業日です。GSXは、報告書を診断終了後10営業日以内に納めます。公開日から逆に数えて頼みます。

EGセキュアソリューションズは報告書の納品から3か月以内に1回無料、サイバーセキュリティクラウドは1回無料です。セキュアスカイ・テクノロジーは危険度Medium以上を1案件1回無償、バルテスは修正後の再診断が無償です。NRIセキュアは、実施1ヶ月以内の対策状況を確認します。ユービーセキュアは、契約時に有無を選びます。

多くの会社が、OWASP Top 10とIPAの「安全なウェブサイトの作り方」を基準にしています。サイバートラストはWASCやOWASP ASVS、GMOサイバーセキュリティはASVSも挙げています。GSX・バルテス・サイバーセキュリティクラウドは、情報セキュリティサービス基準に適合しています。取引先に出す基準を先に確かめます。

GMO Flatt SecurityはAPIとAWS・Google Cloud・Azure、サイバーセキュリティクラウドはアプリ・プラットフォーム・APIをまとめて診ます。EGセキュアソリューションズの上位プランは、WebSocket・GraphQL・gRPCも対象です。バルテスは、Web・モバイル・IoT・クラウドです。AGESTは、ネットワークやOSも診断します。

ユービーセキュアは、画面キャプチャと再現手順つきの報告書です。GMO Flatt Securityは、PDFとMarkdownの2つで受け取れます。ブロードバンドセキュリティとサイバートラストは、報告会で説明します。EGセキュアソリューションズとサイバートラストは、危険度の高い脆弱性を速報で知らせます。直す人が読みやすい形を選びます。

AGESTは25,000件以上、GMOサイバーセキュリティは診断実績数16,000件、サイバーセキュリティクラウドは累計約2,000システムです。三井物産セキュアディレクションは、2017年4月〜2022年3月で3,000サイト以上です。ラックは1995年に診断サービスを始め、GSXは20年の実績です。同じ業種の実績があるかを聞きます。

バルテスは、診断の完了後1年間、東京海上日動火災保険のサイバーリスク保険を無料で付けます。補償は最大1,000万円で、自社で別の保険に入っていればそちらが優先されます。ほかの会社は、公式に保険を書いていません。修正後の再診断も、無償で付きます。保険の中身は、バルテスに確かめます。

このページには、AGEST・EGセキュアソリューションズ・GMOサイバーセキュリティ・GMO Flatt Security・NRIセキュア・サイバーセキュリティクラウド・サイバートラスト・セキュアスカイ・テクノロジー・GSX・バルテス・ブロードバンドセキュリティ・三井物産セキュアディレクション・ユービーセキュア・ラックの14社を載せています。値段と納期で絞るなら、価格を出す5社から見ます。