機能

Q

月に何回まで診断できますか？

A

1サイトあたり月35回まで診断が可能です。

Q

ECサイトやSaaSの脆弱性診断にも使えますか？

A

使えます。ネットde診断 for Webアプリは、ECサイトの会員・カート画面やSaaSの管理画面など、ログインを伴うWebアプリケーションを診断できます。

Q

診断結果で脆弱性が見つかった場合、どうすればいいですか？修正方法や再現コードは表示されますか？

A

ネットde診断 for Webアプリは、検出した脆弱性ごとに再現コードと修正方法を出力するため、開発者がそのまま再現・修正・再確認できます。

Q

セキュリティ担当者がいなくても使えますか？

A

ご利用可能です。ネットde診断 for Webアプリは、診断対象のURLを登録するだけで診断でき、専門知識は不要です。

Q

リリース頻度が多くても使えますか？

A

使えます。ネットde診断 for Webアプリは月額定額で月35回まで診断できるため、アジャイル開発のようにリリース頻度が高い場合も追加費用なく都度診断できます。

Q

クロスサイトスクリプティングやSQLインジェクションは検知できますか？

A

使えます。ネットde診断 for Webアプリは月額定額で月35回まで診断できるため、アジャイル開発のようにリリース頻度が高い場合も追加費用なく都度診断できます。

Q

開発中で外部に公開していないWebアプリも診断できますか？

A

検証環境などにIPアドレスの制限をかけている場合は、ネットde診断 for Webアプリの診断送信元IPアドレスを許可いただくことで診断可能です。

Q

リリース前診断と運用中の定期診断、両方の使い方に対応していますか？

A

対応しています。開発中のWebアプリ/サイトのリリース前診断としても、運用中サイトの定期診断としてもご利用いただけます。

Q

脆弱性が見つかった場合、再現や修正確認はどう進めればいいですか？

A

検出された脆弱性には再現コードが出力されるため、修正後の確認や再発防止のチェックに活用いただけます。

Q

ログイン後のページや会員限定機能も診断できますか？

A

対応しています。ログイン機能があるアプリケーションやシングルサインオン環境にも対応しております。

Q

診断後の再診断はできますか？

A

ネットde診断 for Webアプリは月35回まで診断できるため、修正後の再診断も追加費用なく実施できます。

Q

WordPressなどのCMSで作成されたサイトの診断は可能ですか?

A

可能です。ネットde診断 for WebアプリではWordPressで作られたサイトのWebアプリケーション診断を実施できます（月額16,500円〜・月35回）。CMS本体・プラグイン・テーマの既知脆弱性の継続チェックはネットde診断 ASMが対応し、より詳細な調査は専門家による手動診断で対応可能です。

Q

内部ネットワークなど接続が制限されている環境の診断は可能ですか？

A

ネットde診断 for Webアプリの診断送信元IPアドレスを許可いただくことで診断可能です。

Q

サーバーやプラットフォーム（ネットワーク/OS/ミドルウェア）診断はできますか？

A

サーバー・ネットワーク・ミドルウェアの診断はネットde診断 ASMで対応します。外部公開資産を自動で洗い出し、週1回の定期診断で脆弱性を継続的に検知できます（月額40,000円〜）。」

料金プラン

Q

ツール診断と外部委託の手動診断では、費用対効果はどちらが良いですか？

A

診断頻度を軸に考えます。年1回程度なら手動診断、月1回以上・リリース毎に診断するならツール診断（ネットde診断 for Webアプリ 月額16,500円〜・月35回）が費用対効果に優れます。

Q

ネットde診断 for Webアプリの見積もりはどのように決まりますか？

A

ネットde診断 for Webアプリは月額16,500円〜の定額制で、画面数による変動はありません。

Q

ネットde診断 for Webアプリの料金プランは？

A

ネットde診断 for Webアプリは月額16,500円〜（年額198,000円〜／税抜）でご利用いただけます。月35回まで診断でき、診断回数による追加費用はかかりません。

診断範囲・対象

Q

ツール診断で見逃しやすい脆弱性まで検知できますか？

A

ネットde診断 for Webアプリは、OWASP ZAPのシグネチャを全面的に再実装し、世界No.1ホワイトハッカーの手動診断の知見を診断エンジンに反映しています。認可制御やロジックに起因する脆弱性は手動診断との併用を推奨します。

Q

SPAや複数FQDNをまたぐアプリにも対応していますか？

A

対応しています。ネットde診断 for Webアプリは、SPA（一部制限あり）や複数FQDNをまたぐアプリケーションも診断対象です。

Q

LaravelやRuby on Railsで開発したWebアプリも診断できますか？

A

はい。ネットde診断 for Webアプリは、Laravel・Ruby on Rails・Djangoなどフレームワークの種類を問わず診断できます。診断はブラウザ経由で行うため、開発言語やフレームワークに依存しません。

Q

ログイン機能があるWebアプリケーションも診断できますか？

A

はい。ネットde診断 for Webアプリは、ログイン後の会員画面や管理画面も診断できます。ID/パスワード認証・シングルサインオン（SSO）環境にも対応し、月額16,500円〜で月35回まで診断可能です。

診断結果・レポート

Q

契約前に診断レポートを確認できますか？

A

サンプルのご提供が可能です。詳細はお問い合わせください。

Q

最短でどのくらいの期間で診断結果が出ますか？

A

ネットde診断 for Webアプリは、診断実施から最短で数時間で結果レポートを確認できます。
診断期間は対象のページ数が影響します。

導入・運用

Q

どのくらいの頻度で脆弱性診断すべきですか？

A

Webアプリは改修のたびに脆弱性が生まれるため、リリース毎＋月1回以上の診断を推奨します。ネットde診断 for Webアプリは月35回まで診断できるため、継続的な診断に適しています。

Q

導入から利用開始までどのくらいかかりますか？

A

ご契約後、すぐに利用を開始できます。ネットde診断 for Webアプリはクラウド型のため機器の設置は不要で、診断対象のトップページURLを登録するだけで診断を開始できます（オンボーディング支援つき）。

Q

トライアルはできますか？

A

トライアル可能です。ご利用条件や期間は個別にご案内しておりますので、お気軽にお問い合わせください。

Q

手動診断とツール診断の違いはありますか？

A

主に診断頻度、ビジネスロジックを考慮した診断​、エラーハンドリング、価格などの違いがあります。
手動診断は専門家がお客様の環境に合わせてビジネスロジックを考慮し、発生したエラーにも状況に応じて判断しながら診断しますが、ツール診断と比べると高価です。
ツール診断は手動診断と比べて安価で、ご契約の上限まで複数回診断することが可能ですが、お客様の環境に合わせたエラーハンドリングや、ビジネスロジックの考慮はお客様が行う必要があります。
・AIホワイトハッカーによるWebアプリケーション診断（30万円～）https://gmo-cybersecurity.com/service/assessment/web-app/
・ネットde診断 for Webアプリ（月額16,500円〜）