簡単リーズナブルに脆弱性診断を内製化ネットde診断 for Webアプリ
世界的なハッキングコンテストで世界No.1※1を獲得した
セキュリティの専門家が開発するツールで、
脆弱性診断の内製化を実現します。
※1 2023〜2025 DEF CON Cloud Village CTF ※2 出典:ITR「ITR Market View:サイバー・セキュリティ・コンサルティング・サービス市場2025」 Webアプリケーション脆弱性診断サービス市場、スマートフォンアプリケーション脆弱性診断サービス市場、ペネトレーションテストサービス市場:ベンダー別売上金額シェア(2025年度予測) ※3 GMO Cybersecurity by Ierae, Inc. 調べ
ネットde診断 for Webアプリ はこんな方におすすめ
-
脆弱性診断を内製化したいが
上手くできるか不安簡単に手間なく
高精度な診断世界トップレベルのホワイトハッカーによる手動診断の知見を、常に診断エンジンに反映しています。ブラウザから診断したいトップページURLを入力するだけで、その知見を利用した高精度な診断が可能です。
-
脆弱性診断をたまにしか
実施できていない任意のタイミングで
いつでも診断可能ネットde診断は毎月定額で最大35回まで診断可能です。サイトの更新やリニューアルに合わせて診断することで脆弱性をいち早く検知し、セキュアな状態を保ちます。
-
Web開発のリリース頻度が増えており
脆弱性診断のコストがかさむリーズナブルな
価格でご提供GMOインターネットグループの大規模な基盤により原価を大幅に削減。他社には真似できないコストパフォーマンスを実現。
ネットde診断 for Webアプリが脆弱性診断の内製化を低コストで実現します
Webアプリ/サイトを顧客へ納品する前に診断
開発中のWebアプリ/サイトのリリース前に診断
運用中のWebアプリ/サイトの定期診断
選ばれる理由
-
世界No.1の技術力を持った
脆弱性診断・ペネトレーションテストの
シェアNo.1※企業が開発GMOサイバーセキュリティ byイエラエは、脆弱性診断、ペネトレーションテストのシェアNo.1※。また、世界最高峰のセキュリティコンテスト(DEF CON Cloud Village CTFなど)で世界1位を獲得したホワイトハッカー集団が開発に関わっています。攻撃者の手口を知り尽くした専門家の手動診断の知見が常にエンジンに反映されており、最新の脅威に対応した高精度な脆弱性検知が可能です。
※1 2023〜2025 DEF CON Cloud Village CTF ※2 出典:ITR「ITR Market View:サイバー・セキュリティ・コンサルティング・サービス市場2025」 Webアプリケーション脆弱性診断サービス市場、スマートフォンアプリケーション脆弱性診断サービス市場、ペネトレーションテストサービス市場:ベンダー別売上金額シェア(2025年度予測)
-
ノイズのない診断結果で、
内製化の壁を取り除く一般的な脆弱性診断ツールは誤検知・過検知が多く、「本当に対応すべき脆弱性はどれか」の判断に専門知識と工数がかかります。これが内製化の大きな壁になっています。
ネットde診断 for Webアプリは、業界標準ツール(OWASP ZAP)のシグネチャ(判定基準)を一から再実装。誤検知・過検知を大幅に抑え、専門家不在でも診断結果をそのまま活用できる精度を実現しています。※OWASP ZAP…OWASP ZAPは、OWASP(Open Web Application Security Project)という国際的な非営利団体によって提供される、多くの専門家や企業が利用する業界標準の一つとされているツール。
-
回数制限に縛られない診断を
リーズナブルな価格で提供ネットde診断は毎月定額で最大35回まで診断可能です。サイトの更新やリニューアルに合わせて都度診断することで、セキュアな状態を保ちます。
また、お客様に最大限活用いただけるよう、GMOインターネットグループの大規模な基盤で、他社には真似できない低価格でご提供します。 -
脆弱性検知後の
再現/修正が容易診断結果に再現コードが出力されるため、脆弱性が検知されてからの再現、修正後の確認が容易に行え、作業コストの削減に繋がります。その後も継続的に再現コードを利用してチェックすることで、再発防止が可能です。
料金プラン
導入事例
リリース前に自社で脆弱性診断を実施、ポータルサイトを安心して公開
導入前の課題
- 新たに開発したサポートポータルサイトを、第三者の客観的な評価を経て公開したい
- Webアプリケーション特有の脆弱性を、開発段階で専門的に評価することが困難
- 外部への手動診断の依頼では、診断のたびに費用や日程の調整が必要
導入後の結果
- 指摘事項の修正と再診断での解消確認を経て、サポートポータルサイトを公開
- 診断結果の社内共有により、開発担当者がセキュリティ上の注意点を具体的に理解
- 検証用サイトで診断する運用手順を整備し、今後の改修時も同じ手順で確認可能に
わかりやすい改善提案とスムーズな導入で、システム担当者の運用負荷を抑えた脆弱性診断体制を構築
導入前の課題
- 過検知の発生や日本語対応の不足により診断対応に手間がかかっていた
- 診断結果の確認や対応、レポート作成に時間を要しお客様を待たせていた
- システム担当者の運用負荷軽減が課題だった
導入後の結果
- 過検知が少なく日本語による分かりやすい改善提案を受けられるようになった
- 改善方法が明確になり対応方針を迅速に判断できるようになった
- インストール不要で低コストな自動診断を導入でき運用負荷を軽減できた
第三者評価と継続的な脆弱性診断を両立、診断結果のわかりやすさが決め手に
導入前の課題
- 納品先企業から専門機関による脆弱性診断の実施を要件として求められていた
- 納品後も定期的な診断対応が必要となり、継続的な運用が課題だった
- 手動診断は品質面で安心感がある一方、継続実施には費用負担が大きかった
導入後の結果
- 納品先企業が求める脆弱性診断の要件に対応できるようになった
- 必要なタイミングで繰り返し診断でき、継続的な運用が可能になった
- 診断を内製化でき、継続実施のコストを把握しやすくなった
診断できる環境
-
ログイン機能がある
アプリケーション -
シングル
サインオンの環境 -
複数のFQDNを
またぐ
アプリケーション -
SPA
※SPA内でのページ遷移が
必要なものは対象外
ご利用の流れ
適切な運用を行うためのオンボーディングまでサポートいたします。
- お見積もり
デモ診断ご案内 - ご契約
- ご利用開始
& オンボーディング
よくある質問
-
WordPressなどのCMSで作成されたサイトの診断は可能ですか?
-
可能です。ネットde診断 for WebアプリではWordPressで作られたサイトのWebアプリケーション診断を実施できます(月額16,500円〜・月35回)。CMS本体・プラグイン・テーマの既知脆弱性の継続チェックはネットde診断 ASMが対応し、より詳細な調査は専門家による手動診断で対応可能です。
-
内部ネットワークなど接続が制限されている環境の診断は可能ですか?
-
ネットde診断 for Webアプリの診断送信元IPアドレスを許可いただくことで診断可能です。
-
サーバーやプラットフォーム(ネットワーク/OS/ミドルウェア)診断はできますか?
-
サーバー・ネットワーク・ミドルウェアの診断はネットde診断 ASMで対応します。外部公開資産を自動で洗い出し、週1回の定期診断で脆弱性を継続的に検知できます(月額40,000円〜)。」
-
手動診断とツール診断の違いはありますか?
-
主に診断頻度、ビジネスロジックを考慮した診断、エラーハンドリング、価格などの違いがあります。
手動診断は専門家がお客様の環境に合わせてビジネスロジックを考慮し、発生したエラーにも状況に応じて判断しながら診断しますが、ツール診断と比べると高価です。
ツール診断は手動診断と比べて安価で、ご契約の上限まで複数回診断することが可能ですが、お客様の環境に合わせたエラーハンドリングや、ビジネスロジックの考慮はお客様が行う必要があります。
・AIホワイトハッカーによるWebアプリケーション診断(30万円~)
・ネットde診断 for Webアプリ(月額16,500円〜)











