Web／API／プラットフォームを対象にした脆弱性診断
ギブリー
AI脆弱性診断
AIが探す。専門家が、全件確かめる。
探索と一次判定をAIに任せ、報告するのはスペシャリストが再現を確認した脆弱性だけ。
AI中心の低価格診断と、手動診断の間に位置づける脆弱性診断です。納期と価格を抑えながら、開発者がそのまま再検証できる再現手順付きの報告書をお届けします。
お電話でのご相談：050-5497-1702
-
50万円から
始められる ギブリーAI脆弱性診断
-
最短3日
お申し込みから診断の実施までのスピード
※価格・日数は、診断の対象範囲とプランにより異なります。詳細はお問い合わせください。
PROBLEM
脆弱性診断、こんなところで止まっていませんか
診断の必要性は分かっていても、費用・日程・診断後の対応が壁になりがちです。
-
サービス企画・プロダクト責任者
経営層から診断を指示されたが、何から始めればよいか分からない
-
EC・社内システム担当
定期的な診断に対応するため、費用と納期のバランスが取れた相手を探している
-
CTO・CISO
診断後の修正まで、開発チームが迷わず進められる報告書がほしい
POSITIONING
AI中心の低価格診断と、手動診断のあいだ
価格と納期を抑えながら、報告の信頼性は手動診断に近づける。ギブリーAI脆弱性診断は、その中間に位置づけた診断です。
AI中心の低価格診断
価格と納期を最優先
ギブリーAI脆弱性診断
AIが探索 × スペシャリストが全件を再現確認
スペシャリストによる手動診断
業務ロジックまでの深掘りを重視
FEATURES
選ばれる3つの特長
-
01
品質
報告書に載せるのは、スペシャリストが再現を確認した脆弱性だけです。
- AI由来の誤検知は、スペシャリストが除去
- 報告前に、別の診断員が判定と再現手順をレビュー
- 開発者がそのまま再検証できる再現手順付きの報告書
-
02
速さ
探索と一次判定をAIに任せ、お申し込みから最短3日で診断を実施します。
- ライトプランは、報告まで最短5営業日
- Web・API・プラットフォームを同じ枠組みで診断
- 年間契約で、毎月の継続診断にも対応
-
03
価格
AIが探索と一次判定を担うことで、50万円から始められる価格を実現しました。
- 手動診断よりも価格を抑えて実施
- 対象の数と範囲に応じてお見積り
- 修正後の再診断1回を無償
HOW IT WORKS
AIが探索し、スペシャリストが再現する
広く速く探すのはAI。結果を確かめ、危険度を決めるのはスペシャリストです。7つの工程で、役割を分けています。
- 1スペシャリスト
スコープ合意
診断対象と禁止事項の設定
- 2AI
探索
クロール・API・ポートの探索
- 3AI
試験・候補抽出
ペイロード生成、応答判定、検出候補の抽出
- 4AI
再現手順案・危険度案
CVSSによる一次提案、証跡の記録
- 5スペシャリスト
再現確認
手順どおりに再実行し、同じ結果と証跡を確認
- 6スペシャリスト
危険度の最終決定
業務への影響を踏まえて決定
- 7スペシャリスト
報告・再診断
再現確認済みのみを再現手順付きで報告。修正後に再診断
再現できなかった検出は報告せず、追加探索の指示やAIの精度改善に活用します。
対象ごとの役割分担
Webアプリ
AIクロール、フォーム入力を含む画面遷移、ペイロード生成と応答判定
専門家再現確認、認証・認可など業務ロジックの確認、危険度の最終決定
API
AIAPI定義（OpenAPI等）の読込、エンドポイント別の試験、パラメータ改ざん
専門家再現確認、オブジェクト単位の認可不備など権限設計の確認
プラットフォーム
AIポート・サービスの特定、バージョンと既知脆弱性の照合、設定不備の抽出
専門家安全な方法に限った再現確認、悪用可能性の判断
LINEUP
診断ラインナップ
Webアプリ・API・プラットフォームのAI診断を軸に、AIを組み込んだアプリやクラウド設定まで診断範囲を広げています。
-
AI脆弱性診断
Web／API／プラットフォーム
AIが探索し、スペシャリストが全件を再現確認
-
AIアプリ診断
LLM組込みアプリ・RAG・AIエージェント
プロンプトインジェクションや権限の過剰付与などを、OWASPの枠組みに沿って診断
-
AIペネトレーションテスト
外部・内部（侵害想定）・クラウド
弱点をつなぎ、顧客DBや管理者権限に届く経路があるかを確認
-
クラウド設定診断
Salesforce・AWS・Azure
Salesforceは公開サイトの設定不備を3営業日で確認する緊急チェックも用意
スペシャリストによる従来の手動診断（Webアプリ／スマホアプリ／API／プラットフォーム／クラウド設定）も提供しています。手動診断のご案内
PLANS
AI脆弱性診断のプラン
診断の目的と頻度に合わせて、3つのプランから選べます。料金は対象の数と範囲に応じてお見積りします。
-
ライト
報告まで最短5営業日
AI脆弱性診断を、スピーディーに実施するプラン
-
重要機能まで診る
スタンダード
報告まで10営業日
AI脆弱性診断にスペシャリストの手を加えて実施するプラン。認証・認可や決済など重要機能を手動で重点診断
-
プラットフォーム
年間契約毎月1回
年間契約で、毎月1回継続的に診断を実施するプラン
全プラン共通
- 修正後の再診断1回を無償
- 開発者向けの再現手順付き報告書
- AIを使わない手動診断への切り替えも相談可
診断対象外：業務ロジックの網羅的な深掘り（手動診断で対応）、侵入後の横展開（ペネトレーションテストで対応）、サービス停止を伴う試験、ソーシャルエンジニアリング、LLMを組み込んだアプリ固有の脆弱性（AIアプリ診断で対応）。
REPORT
報告書に載るのは、再現を確認した脆弱性だけ
結果は4つの判定区分で整理します。開発チームが対応の優先順位をそのまま決められる構成です。
再現確認済み
手順どおりに再実行し、影響を確認できたもの。脆弱性として報告
条件付き
特定の権限や環境でのみ成立するもの。成立条件を明記して報告
再現不可
AIの検出を再現できないもの。報告せず、社内で記録
情報提供
脆弱性ではないが改善が望ましい設定。参考情報として分けて記載
開発者向けの再現手順に含まれる内容
- 前提条件
- 再現手順
- 送信したリクエスト
- 期待される結果と実際の結果
- 修正方針
SAFETY
AIを使う診断の、安全設計
診断対象のリクエスト・レスポンスをAIに送る仕組みだからこそ、データの扱いと実行範囲に制約をかけています。
入力が学習に使われない契約のAIモデルのみ利用
認証情報は、AIへの入力に含めない
スコープ外通信の防止・リクエスト数の上限・破壊的操作の禁止を基盤側で強制
AIの通信はすべて証跡として記録
AIを使わない手動診断も選択可能
診断前に、対象と禁止事項をスペシャリストと合意
TRACK RECORD
セキュリティ領域での実績
7年以上
セキュリティ領域での提供実績
100社以上
行政機関・大手企業・テックベンチャーなどに提供（非公開事例を含む）
全員が技術者
システム開発経験を持つITエンジニアが診断を担当
FAQ
よくあるご質問
AIによる誤検知は、報告書に含まれますか
含まれません。報告するのは、スペシャリストが手順どおりに再実行し、影響を確認できた脆弱性だけです。再現できなかった検出は報告せず、AIの精度改善に活用します。報告前には、別の診断員が判定と再現手順を確認します。
手動診断との違いは何ですか
探索と一次判定をAIが担うことで、納期と価格を抑えています。業務ロジックの網羅的な深掘りは対象外で、必要に応じて手動診断をご案内します。スタンダードプランでは、認証・認可や決済などの重要機能をスペシャリストが手動で重点診断します。
診断で送ったデータは、AIの学習に使われますか
使われません。入力が学習に使われない契約のAIモデルのみを利用し、認証情報はAIへの入力に含めません。AIを使わない手動診断も選択できます。
修正後の再診断はできますか
全プランで、修正後の再診断1回を無償で実施します。
AIを組み込んだアプリも診断できますか
AIアプリ診断で対応します。チャットボットなどのLLM組込みアプリ、RAG、AIエージェント、Microsoft 365 Copilotなどの社内導入AIが対象です。AIを動かすWeb／APIは、AI脆弱性診断とセットでご依頼いただけます。
継続的に診断を受けることはできますか
プラットフォームプラン（年間契約）をご用意しています。毎月1回、継続的に診断を実施します。
費用と期間はどのように決まりますか
診断の対象数・範囲・プランに応じてお見積りします。お申し込みから最短3日で診断を実施できます。報告までの目安は、ライトが最短5営業日、スタンダードが10営業日です。プラットフォームプランは年間契約で毎月1回実施します。まずは対象と時期をお知らせください。
CONTACT
診断の範囲とお見積りを、まずはご相談ください
診断したい対象と希望時期をお知らせください。担当者がプランと概算をご案内します。
お問い合わせフォームは準備中です。お急ぎの場合は、お電話でご相談ください。
お電話でのご相談：050-5497-1702