AIが作ったコードを、
誰がセキュリティチェックしましたか？

可能です。AI生成コードやAI支援で短期間に開発したサービスでも、認証、権限、入力値、設定などの観点から確認します。

はい。AIコードに多いパターン（認証ロジックの省略、入力値処理の不備、依存関係の未更新など）を重点的に確認します。

可能です。事前に対象範囲と注意点を確認し、サービス影響を抑えた範囲で診断します。

負荷の高い検査や破壊的な操作は事前合意なしに行いません。必要に応じて検証環境での診断をおすすめします。

ライト診断では、対象範囲を絞った初期診断、簡易レポート、改善優先度の提示を行います。画面数やログイン有無により見積もりが変わります。

OWASP ZAPはWebアプリケーションの脆弱性診断に使われるオープンソースのセキュリティ診断ツールです。本サービスでは補助ツールの一つとして活用します。

脆弱性診断は、既知の脆弱性パターンや設定不備を体系的にスキャンし、リスクの優先度とともに報告します。ペネトレーションテストはさらに一歩踏み込み、実際の攻撃者と同じ手順で侵入を試みる演習です。本サービスのライト診断は脆弱性診断に分類され、まず「どこに何のリスクがあるか」を把握したい段階に適しています。

無料相談から診断完了・レポート提出まで、対象範囲にもよりますが通常1〜2週間程度です。事前ヒアリングと対象範囲の確認（1〜3日）、診断実施（3〜5営業日）、レポート作成・共有（2〜3日）の流れです。お急ぎの場合はご相談ください。

OWASP（Open Worldwide Application Security Project）が定期的に公開する、Webアプリケーションで最も重大なセキュリティリスクのトップ10です。最新版（2021年）にはアクセス制御の不備、暗号化の失敗、インジェクション（SQLインジェクション・XSS等）、設定ミスなどが含まれます。本サービスではOWASP Top 10を診断の基準軸として使用しています。

可能です。Vibe coding（AIに自然言語でコードを書かせる手法）やノーコードツールで構築したサービスも、Webアプリケーションとして動作している限り診断対象となります。コードの書き方に関わらず、認証・入力値処理・設定の観点からリスクを確認します。

はい、公開前のサービスでも診断いただけます。本番公開前に診断することで、脆弱性を修正してからリリースできるため、より安全です。ステージング環境や検証用URLがある場合はそちらを対象に診断します。公開済みサービスと公開前サービスどちらも対応しています。

検出された脆弱性の一覧、それぞれの深刻度（高・中・低）、想定される影響、改善優先度を記載した簡易レポートをPDFまたはドキュメント形式でご提出します。技術担当者だけでなく、経営者・事業責任者が読んで意思決定できる構成を意識しています。

社内開発者は自分が書いたコードの意図を知っているため、自分の「思い込み」に基づくセキュリティホールを見逃しやすい傾向があります。外部の第三者が診断することで、実装者の視点とは独立した観点からリスクを発見できます。これは「自分の文章は自分で校正しにくい」のと同じ原理です。

一般的な脆弱性診断サービスは数十万〜数百万円が相場です。ライト診断の5万円〜は、特に初めて診断を受けるスタートアップ・個人開発者・小規模事業者が「まず現状を把握する」ための入口として設計した価格帯です。大規模な診断が必要な場合は別途お見積もりします。