AIが御社のサイトを巡回して弱点の候補を洗い出し、担当者が一つずつ実際に再現して確かめます。報告するのは、再現できた問題だけ。直し方と優先順位をつけて、制作会社にそのまま渡せる報告書にまとめます。
攻撃する側もAIや自動ツールで大量のサイトを調べています。会社の大きさに関係なく、弱点のあるサイトから狙われます。
公開後の点検は、制作の契約に含まれていないことがほとんどです。プラグインや部品が古いまま放置されている例も多くあります。
人が手作業で行う診断は、一般に数十万円以上かかります。売上規模の小さいサイトほど、後回しになりがちです。
AIで広く速く調べ、人が確かめることで、費用を抑えながら誤報の少ない報告にしています。
| 自動スキャンツール | 専門会社の手作業診断 | アモシアのAI脆弱性診断 | |
|---|---|---|---|
| 費用の目安 | 無料〜数万円 | 数十万円〜 | 5万円・10万円（税抜） |
| 期間 | 即日 | 数週間 | 5〜10営業日 |
| 誤報 | 多い（確認は自社で） | 少ない | 担当者が再現したものだけを報告 |
| 報告の中身 | 機械的な一覧 | 詳細な報告書 | 直し方と優先順位つきの報告書 |
費用・期間は一般的な目安です。対象の規模や条件によって変わります。
ページ・フォーム・URLのパラメータをAIが巡回し、よく狙われる弱点のパターンを漏れなく当てていきます。
AIが挙げた候補は、担当者が手で再現して確認します。再現できないものは報告しないので、誤報に振り回されません。
問題ごとに、危険度・再現手順・修正方法をまとめます。制作会社に報告書を渡せば、そのまま修正に入れます。
大量のアクセスやデータの削除など、サイトに負担や損害を与える操作は行いません。営業時間外の実施にも対応します。
診断する範囲・期間・してはいけない操作を事前に書面で取り決めます。所有者の許可がないシステムは診断しません。
スタンダードプランでは、修正後に1回、無料で再診断します。本当に直ったかどうかまで確かめられます。
対象のURL・期間・禁止事項を決め、診断の許可書と秘密保持契約を交わします。
AIがサイトを巡回し、弱点の候補を洗い出します。
候補を一つずつ手で再現し、危険度を判断します。
報告書をお渡しし、オンラインで内容と直し方をご説明します。
スタンダードでは、修正後に1回無料で再確認します。
ログインなしで見られる公開ページの診断・5営業日
ログイン後のページまで含めた診断・10営業日
ページ数が多いサイト、複数のサイト、API・スマートフォンアプリの診断はお見積りします。サーバーへの負荷試験、社員へのなりすまし訓練などは対象外です。
AnthropicのClaudeやOpenAIのモデルなど、一般に提供されているAIを使います。当社が利用承認を受けている防御向けモデル（Claude Mythos 5.1・Daybreak Blue）は、規約により自社のシステムを守る目的に限られているため、お客様の診断には使いません。
大量のアクセスやデータの削除など、サイトに負担や損害を与える操作は行いません。購入や送信が発生する操作は、テスト用の手順を事前に決めてから行います。念のため、実施前にバックアップの取得をお願いしています。
はい。サイトの所有者である御社から書面で許可をいただければ診断できます。サーバー会社の規約で事前の申請が必要な場合は、その手続きもご案内します。
報告書は制作会社にそのまま渡せる形で、直し方と優先順位をまとめます。修正作業そのものも、別途お見積りでお受けできます。
秘密保持契約を結んだうえで実施し、診断で知った情報は報告以外の目的に使いません。見つかった弱点を第三者に伝えることもありません。
ライトは5営業日、スタンダードは10営業日が目安です。すぐに対応が必要な問題を見つけた場合は、報告書を待たずにその日のうちにご連絡します。
モールやプラットフォームそのものは、運営会社の管理下にあるため診断の対象外です。御社が管理する独自ドメインのサイトや業務システムが対象になります。Shopifyのストア設定（権限・アプリ・公開範囲など）の確認は別途ご相談ください。
