脆弱性診断ツール（自社で回す）のメーカー4社比較【2026年】

ビットフォレストのVAddyは月額19,800円（税別）⁠か⁠ら⁠で⁠、最短1ヶ月から契約できます。スリーシェイクのSecurifyは月額5万円〜で、年間契約が基本です。ユービーセキュアのVexは66万円〜/年で、管理アセットは最大5です。エーアイセキュリティラボのAeyeScanは、公式に価格を出していません。

診断のしかたと、価格の決まり方が違います。AeyeScanはAIが自動で巡回し、VAddyはCIと連携して自動化します。Securifyは対象のIP・FQDNの数で値段が決まり、契約の範囲なら回数に制限がありません。Vexは、シナリオマップで複雑な画面遷移を、Handler機能でSPAやAjax通信を診断します。

ビットフォレストのVAddyは、CI連携を前面に出したツールで、開発の流れに組み込みやすい作りです。エーアイセキュリティラボのAeyeScanは、対象のURLを登録するとAIが自動で巡回します。リリースのたびに回すなら、CIとつなげるかを先に確かめます。試用で、今の開発の流れに入るかを見ます。

スリーシェイクのSecurifyは、契約した範囲なら診断の回数に制限がありません。ほかの3製品は、公式に回数の上限を書いていません。リリースの多いサービスなら、回数で値段が変わらない製品から見ます。契約の範囲と、対象の数を確かめます。リリースの回数と対象の数を書き出してから、プランを選びます。

AeyeScanは、OWASP TOP10・IPAの「安全なウェブサイトの作り方」・ASVS5.0に対応しています。VexはOWASP TOP10とPCI DSSのレポートを自動で作ります。VAddyはAdvancedプランで、「安全なウェブサイトの作り方」に対応します。取引先や監査に出す基準を、先に確かめます。

ユービーセキュアのVexは、シナリオマップで複雑な画面遷移を、Handler機能でSPAやAjax通信を診断できます。AeyeScanは、AIがサイトを自動で巡回します。ログインや決済の画面が多いなら、試用で巡回できるかを確かめます。巡回できない画面は、手動の診断を足します。試用で確かめます。

ビットフォレストのVAddyは1週間、ユービーセキュアのVexは機能制限なしで14日間の無料トライアルがあります。エーアイセキュリティラボのAeyeScanにも、無料トライアルのプランがあります。Vexは、URLを入れて今日から診断できます。試用の間に、自社のサイトを巡回できるかを確かめます。

ビットフォレストのVAddyは、手動診断を別のオプションで出していて、提供は株式会社SHIFTです。スリーシェイクのSecurifyは、手動診断を別見積で受けます。ツールでは見つけにくい認証・認可の問題は、手動の診断で確かめます。重要な画面だけ、手動を足す使い方もあります。費用も聞きます。

ツールだけでは、設計に踏み込む認証や認可の問題を見落とします。重要な画面は、手動の診断を足します。本番の環境で回すなら、日時と止まったときの連絡先を決めます。結果を読んで直す担当者も、先に決めておきます。見つかった弱点は、危険度の高い順に直します。直したあとに、もう一度回して確かめます。

このページには、エーアイセキュリティラボ・スリーシェイク・ビットフォレスト・ユービーセキュアの4社を載せています。AIの巡回ならエーアイセキュリティラボ、回数無制限ならスリーシェイク、安く始めるならビットフォレスト、複雑な画面遷移ならユービーセキュアです。試用で、自社のサイトを巡回できるかを確かめます。