脆弱性診断サービスのメーカー17社比較【2026年】

エンジニアの手動診断で、ツールでは見つけにくい脆弱性まで調べます。OWASP Top 10とIPAの資料に準拠し、独自にカスタマイズした診断です。実績は25,000件以上と公式に出しています。

3つのプランの価格の決まり方を公式に出しています。スタンダードは30万円からで、6リクエスト以降は1リクエストごとに25,000円です。再診断は報告書の納品から3か月以内に1回、無料で受けられます。

専門家の手作業を軸に、作り込んだアプリのロジックまで踏み込んで診断します。銀行や証券のサイトでの実績を公式に出しています。実施から1ヶ月以内の対策状況の確認が付きます。

IPAが示す脆弱性を診断項目として網羅し、報告書は診断終了後10営業日以内に納めます。急ぐときは対象を絞ってツールで見るWeb脆弱性診断クイックがあり、価格は330,000円（税込）⁠で⁠す⁠。クイックに報告会と再診断のオプションはありません。

アプリ、プラットフォーム、APIの診断を1社でまとめて頼めます。再診断は1回無料で、改修の確認まで続けて任せられます。累計の診断実績は約2,000システムです。

高リスクの脆弱性が見つかると、診断期間中でも即日で速報レポートが届きます。認証局を自社で運営する会社で、IPAの資料を基準にWASCやOWASP ASVSも加味します。報告会と改修後の再診断も用意しています。

4つのプランを、価格と納期を出して比べられます。クイック診断は30万円で最短3営業日、フォーカス診断は60万円〜で最短5営業日です。見積りは画面遷移やAPIのリクエスト数で決まり、価格はすべて税抜です。

標準プランでソースコードも見て診断するのが、この会社の違いです。追加料金は取らず、サーバーレスやSPA、GraphQLのような新しい技術の観点まで診ます。報告書はPDFとMarkdownの2つで受け取れます。

基本料金から追加料金まで料金表を公式に出しています。基本は40万円（税抜）で、10HTTP(S)リクエストまたは5APIです。危険度Medium以上の再診断は、1案件1回無償です。

診断の完了後1年間、東京海上日動火災保険のサイバーリスク保険が無料で付くのが違いです。補償は最大1,000万円で、自社で別の保険に入っていればそちらが優先されます。修正後の再診断も無償で付きます。

報告書の提出まで最短7営業日で、診断日数に応じた固定料金のプランがあります。独自開発を含むツールと手動を組み合わせます。診断後は報告会で対処のしかたまで説明を受けられます。

手動診断を中心に据え、独自の補助ツールで網羅性を補います。JVNへの新たな脆弱性の報告は累計200件以上です。公開している実績は2017年4月〜2022年3月で3,000サイト以上です。

診断ツールVexを自社で開発する会社が、そのツールと診断士の手動を合わせて診断します。5画面程度なら425,000円（税込467,500円）からと、価格を公式に出しています。再診断を付けるかどうかは契約時に選びます。

1995年にセキュリティ診断サービスを始めた会社のWeb診断です。納期は最短2営業日からで、ECサイトや会員サイト、期間限定のキャンペーンサイトを診断します。診断メニューはサーバ、スマートフォンアプリ、クラウドにも分かれています。

対象のURLを登録すると、AIがサイトを自動で巡回して診断します。結果は最短即日で確認でき、ベンダーとの日程調整はいりません。診断項目はOWASP TOP10、IPAの資料、ASVS5.0に対応しています。

料金はページ数でなく、対象のIP・FQDNの数で決まります。契約した範囲なら診断の回数に制限がありません。最小のプランは月額5万円で、年間契約が基本です。

開発の流れに組み込みやすい、CI連携を前面に出したツールです。価格は月額19,800円（税別）⁠か⁠ら⁠で⁠、最短1ヶ月から契約できます。手動診断は別のオプションで、提供は株式会社SHIFTです。

シナリオマップで複雑な画面遷移を、Handler機能でSPAやAjax通信を診断できるツールです。価格は66万円〜/年で、管理アセットは最大5です。機能制限なしの無料トライアルを14日間使えます。

管理者権限の奪取のような目標を決め、そこまで届くかを試します。価格は200万円からと公式に出ていて、期間は1週間〜数ヶ月です。ゴールと予算で内容が大きく変わるので、先に目標を決めて相談します。

外から社内に侵入されるか、標的型攻撃が通るかといった要望からゴールと範囲を決めます。単体のアプリやプラットフォームを網羅的に調べる脆弱性診断とは目的も手法も違います。組織のシステム全体を対象にできます。