簡単リーズナブルに脆弱性診断を内製化ネットde診断 for Webアプリ
世界的なハッキングコンテストで世界No.1※3を獲得した
セキュリティの専門家が開発するツールで、
脆弱性診断の内製化を実現します。
※1 2023〜2025 DEF CON Cloud Village CTF ※2 出典:ITR「ITR Market View:サイバー・セキュリティ・コンサルティング・サービス市場2025」 Webアプリケーション脆弱性診断サービス市場、スマートフォンアプリケーション脆弱性診断サービス市場、ペネトレーションテストサービス市場:ベンダー別売上金額シェア(2025年度予測) ※3 GMO Cybersecurity by Ierae, Inc. 調べ
ネットde診断 for Webアプリ はこんな方におすすめ
-
脆弱性診断を内製化したいが
上手くできるか不安簡単に手間なく
高精度な診断世界トップレベルのホワイトハッカーによる手動診断の知見を、常に診断エンジンに反映しています。ブラウザから診断したいトップページURLを入力するだけで、その知見を利用した高精度な診断が可能です。
-
脆弱性診断をたまにしか
実施できていない任意のタイミングで
いつでも診断可能ネットde診断は毎月定額で最大35回まで診断可能です。サイトの更新やリニューアルに合わせて診断することで脆弱性をいち早く検知し、セキュアな状態を保ちます。
-
Web開発のリリース頻度が増えており
脆弱性診断のコストがかさむリーズナブルな
価格でご提供GMOインターネットグループの大規模な基盤により原価を大幅に削減。他社には真似できないコストパフォーマンスを実現。
ネットde診断 for Webアプリが脆弱性診断の内製化を低コストで実現します
Webアプリ/サイトを顧客へ納品する前に診断
開発中のWebアプリ/サイトのリリース前に診断
運用中のWebアプリ/サイトの定期診断
選ばれる理由
-
世界No.1の技術力を持った
脆弱性診断・ペネトレーションテストの
シェアNo.1※企業が開発GMOサイバーセキュリティ byイエラエは、脆弱性診断、ペネトレーションテストのシェアNo.1※。また、世界最高峰のセキュリティコンテスト(DEF CON Cloud Village CTFなど)で世界1位を獲得したホワイトハッカー集団が開発に関わっています。攻撃者の手口を知り尽くした専門家の手動診断の知見が常にエンジンに反映されており、最新の脅威に対応した高精度な脆弱性検知が可能です。
※1 2023〜2025 DEF CON Cloud Village CTF ※2 出典:ITR「ITR Market View:サイバー・セキュリティ・コンサルティング・サービス市場2025」 Webアプリケーション脆弱性診断サービス市場、スマートフォンアプリケーション脆弱性診断サービス市場、ペネトレーションテストサービス市場:ベンダー別売上金額シェア(2025年度予測)
-
ノイズのない診断結果で、
内製化の壁を取り除く一般的な脆弱性診断ツールは誤検知・過検知が多く、「本当に対応すべき脆弱性はどれか」の判断に専門知識と工数がかかります。これが内製化の大きな壁になっています。
ネットde診断 for Webアプリは、業界標準ツール(OWASP ZAP)のシグネチャ(判定基準)を一から再実装。誤検知・過検知を大幅に抑え、専門家不在でも診断結果をそのまま活用できる精度を実現しています。※OWASP ZAP…OWASP ZAPは、OWASP(Open Web Application Security Project)という国際的な非営利団体によって提供される、多くの専門家や企業が利用する業界標準の一つとされているツール。
-
回数制限に縛られない診断を
リーズナブルな価格で提供ネットde診断は毎月定額で最大35回まで診断可能です。サイトの更新やリニューアルに合わせて都度診断することで、セキュアな状態を保ちます。
また、お客様に最大限活用いただけるよう、GMOインターネットグループの大規模な基盤で、他社には真似できない低価格でご提供します。 -
脆弱性検知後の
再現/修正が容易診断結果に再現コードが出力されるため、脆弱性が検知されてからの再現、修正後の確認が容易に行え、作業コストの削減に繋がります。その後も継続的に再現コードを利用してチェックすることで、再発防止が可能です。
料金プラン
導入事例
第三者評価と継続的な脆弱性診断を両立、診断結果のわかりやすさが決め手に
導入前の課題
- 納品先企業から専門機関による脆弱性診断の実施を要件として求められていた
- 納品後も定期的な診断対応が必要となり、継続的な運用が課題だった
- 手動診断は品質面で安心感がある一方、継続実施には費用負担が大きかった
導入後の結果
- 納品先企業が求める脆弱性診断の要件に対応できるようになった
- 必要なタイミングで繰り返し診断でき、継続的な運用が可能になった
- 診断を内製化でき、継続実施のコストを把握しやすくなった
Webアプリの脆弱性診断で継続的なWebアプリケーションのセキュリティ改善を実現
導入前の課題
- 新規事業の立ち上げに伴い、Webアプリ特有のセキュリティ知見を補完し、確実に対策を実施できる体制の構築が急務だった
- 限られた開発期間内にセキュリティ対策を確実かつ網羅的に実施できる手段が必要だった
- 定期的に実施できるセキュリティ診断の手段が必要だった
導入後の結果
- 脆弱性の深刻度と発生箇所が可視化され、優先度を整理しながら効率的にセキュリティ対策を実施できた
- 診断結果を通じて弊社開発チームのセキュリティ意識の向上とスキル習得につながった
- 月35回の診断サイクルを日常的に回せるようになり、継続的な Web アプリケーションのセキュリティ改善を実現した
診断できる環境
-
ログイン機能がある
アプリケーション -
シングル
サインオンの環境 -
複数のFQDNを
またぐ
アプリケーション -
SPA
※SPA内でのページ遷移が
必要なものは対象外
ご利用の流れ
適切な運用を行うためのオンボーディングまでサポートいたします。
- お見積もり
デモ診断ご案内 - ご契約
- ご利用開始
& オンボーディング
よくある質問
-
WordPressなどのCMSで作成されたサイトの診断は可能ですか?
-
可能です。ただし一般的なWebサイトの診断となり、CMS本体やプラグインは対象に含まれません。
-
内部ネットワークなど接続が制限されている環境の診断は可能ですか?
-
可能です。開発中のサービスや社内システムなど、外部公開されていないアプリケーションに対してもご利用いただけます。
-
サーバーやプラットフォーム(ネットワーク/OS/ミドルウェア)診断はできますか?
-
ネットde診断 ASMで可能です。詳しくはこちらをご覧ください。
-
手動診断とツール診断の違いは?
-
主に診断頻度、ビジネスロジックを考慮した診断、エラーハンドリング、価格などの違いがあります。
手動診断は専門家がお客様の環境に合わせてビジネスロジックを考慮し、発生したエラーにも状況に応じて判断しながら診断しますが、ツール診断と比べると高価です。
ツール診断は手動診断と比べて安価で、ご契約の上限まで複数回診断することが可能ですが、お客様の環境に合わせたエラーハンドリングや、ビジネスロジックの考慮はお客様が行う必要があります。
ツール診断と手動診断の詳細な比較はこちら
お問い合わせ・資料ダウンロードはこちら
※ポートスキャン等による監視アラートが生じる場合があるため予め監視除外または静観などの対処が必要です。







