攻撃者より先に、
サーバーの弱点を
見つける。

脆弱性診断は、対象のサーバーやWebアプリにどんな脆弱性があるかを網羅的に洗い出すものです。ペネトレーションテストは、特定の目的（例: 顧客データに到達できるか）を決めて、実際に侵入できるかを試すものです。当サービスは脆弱性診断が中心で、ペネトレーションテストは個別にご相談ください。

診断そのものは診断ツールと技術者が行い、AIは検出結果の整理、重複の排除、誤検知の候補の抽出、優先度づけ、報告書の下書きに使います。重要な項目は技術者が再現・手動検証し、深刻度と合否の判断は必ず人が行います。

言えません。証明書は、記載した日に、記載した対象を、記載した方法で診断し、その時点で重大・高の脆弱性が未対応で残っていなかったことを示すものです。診断後に公表された脆弱性や、対象外の範囲の安全は保証しません。そのため、定期的な再診断をおすすめしています。

重大・高の深刻度の脆弱性が未対応のまま残っている場合は、修正後に再診断を行い、対応が済んだことを確かめてから発行します。修正作業を当社で行うこともできます。

本番環境への影響を抑える設定で実施し、負荷の高い検査は事前に合意した時間帯に限ります。影響が心配な場合は、検証環境での診断や、検査項目を絞った診断もご提案します。

できます。ただし、診断には対象の所有者・管理者の書面での同意が必要です。レンタルサーバーやクラウドでは、事業者の規約で診断の事前申請が求められる場合があるため、事前に確認します。所有者の同意のない診断は、不正アクセス禁止法に触れるおそれがあるためお受けしていません。

診断対象の数（IPアドレス・ドメイン・Webアプリの画面数）、ツール診断に加える手動検証の範囲、成果物とオプション（修正支援、再診断、定期診断）で決まります。対象をお伺いしてお見積もりします。お見積もりは無料です。

脆弱性診断は、これから侵入されないために弱点を探すものです。すでに侵入された疑いがある場合は、ログや痕跡から侵入の有無・経路・影響範囲を調べる「不正アクセス・ハッキング調査」をご利用ください。