何が危ないか分からない
外部から見える公開情報、Web画面、API、TLS、HTTPヘッダー、WordPressの構成などを調べ、攻撃の入口を整理します。
WHY NEUTCODE SECURITY
「診断書を受け取って終わり」にしません。
対象の技術と事業上の優先度を理解し、発見から意思決定、軽微な修正と再確認までをひとつの窓口で支援します。コードやクラウドも見てほしい
ソースコード、依存ライブラリ、権限設計、クラウド・コンテナ・IaC設定など、提供いただいた内部情報を横断して確認します。
診断結果をどう直すか迷う
既存レポートの誤検知や影響度を精査し、優先順位、修正方法、受容可能なリスクを説明。合意した範囲は実装まで対応します。
IS THIS YOUR SERVICE?
こんな状態でも、診断を始められます。
設計書や担当者が揃っていなくても、分かる範囲から現状を整理します。- 外部ベンダーに小規模な予約・会員サービスを作ってもらったが、リリース後はほとんど保守されていない。
- 何年も担当者間で引き継がれ、当時の開発者、設計意図、更新手順が分からない。
- WordPressサイトやブログを長く運営しているが、テーマやプラグインを安全に更新できるか不安。
- 顧客情報や予約履歴を扱っているが、何がどこに保存されているか完全には整理できていない。
AI-ASSISTED / ENGINEER-VERIFIED
AIと自動化で、格安・高速に。
最後の判断は、セキュリティを理解するエンジニアが。
定型チェック、依存関係・設定の整理、検出項目の分類、修正案の下書きにAIと自動化を活用。作業時間を圧縮し、小規模サービスにも導入しやすい価格と納期を実現します。
- 高速 — 大量の設定・コード・検出結果を効率的に整理
- 低価格 — 定型作業を圧縮し、専門家は判断と対策に集中
- 人が検証 — 誤検知、実際の影響、優先順位をエンジニアが確認
- 情報管理 — 合意なくコードや機密情報を外部AIサービスへ送信しません
PLANS & PRICING
必要なところから、明瞭な価格で。
すべて税別。初回オンラインミーティング、診断方針の合意、報告書、結果説明を含みます。OUTSIDE
外部診断
8万円〜
まず外から見えるリスクを把握したい方に。
- 公開Web画面・APIのスキャンと確認
- TLS / DNS / HTTPヘッダー
- WordPress本体・テーマ・プラグイン
- 重要度付きレポートと説明会
目安：1ドメイン・20画面 / endpointまで
INSIDE
内部診断
24万円〜
コードや構成を含めて原因まで深く知りたい方に。
- 外部診断の内容
- ソースコード・依存関係レビュー
- クラウド / コンテナ / IaC設定
- 認証・認可・秘密情報の扱い
目安：1〜3リポジトリ・標準的な1環境
DECIDE & FIX
結果整理・対応
10万円〜
他社診断の結果がある、または修正まで任せたい方に。
- 既存レポートの妥当性・影響評価
- 対応優先度と実装方針の整理
- 軽微なコード・設定修正
- 再診断と対応記録
修正込みは30万円〜／大規模改修はASK
イントラネット、複数システム、負荷試験、長期常駐、大規模な設計変更・修正は個別見積もりです。
INSTANT ESTIMATE
4つの選択で、概算をすぐ表示。
URL、ソースコード、認証情報などの秘密情報は入力不要です。正式見積もりは初回ミーティング後に確定します。
概算料金 税別
80,000円
外部診断・小規模・公開部分を対象とした概算です。
- 基本料金
- 80,000円
- 追加範囲
- 0円
概算は対象情報に基づく目安です。初回ミーティングで診断範囲を確認後、追加費用のない正式見積もりをご提示します。
DELIVERABLES
経営判断にも、実装にも使える成果物。
診断レポート
再現条件、影響、根拠、重要度を整理。
対応ロードマップ
今すぐ・次期・受容に分けて優先順位化。
修正ガイド
設定例やコードレベルの直し方を提示。
再確認記録
対応後の再診断結果を履歴として納品。
PROCESS
相談から診断・処置まで、オンラインで完結。
- 01
概算・相談
フォームで即時概算。対象の概要だけで相談できます。
- 02
初回ミーティング
30〜45分で課題、範囲、希望納期を確認します。
- 03
NDA・実施許可
秘密保持契約と診断対象・手法・時間帯を書面で合意します。
- 04
診断・報告
原則5〜15営業日。速報が必要な重大事項は先に共有します。
- 05
処置・再確認
方針相談、軽微な修正、再診断まで必要な範囲を支援します。
SAFE BY SCOPE
診断そのものを、リスクにしない。
- 対象・手法・時間帯を事前に書面合意
- 原則としてサービス停止を伴う試験は実施しない
- 取得データを最小化し、納品後は合意期間で削除
- 脆弱性ゼロを保証するものではなく、診断時点のリスクを可視化
FAQ
よくあるご質問
公開された1ドメイン、20画面またはendpoint程度を目安に、外部から確認できる設定や代表的なWeb脆弱性を診断します。
可能です。本体・テーマ・プラグインのバージョンや公開設定、管理画面の保護、TLSなどを確認します。アップデートや設定変更も対応できます。
可能です。項目の意味、実際の影響、対応要否、優先度を整理します。軽微な修正は同じ窓口で対応でき、大規模改修は別途お見積もりします。
本番への負荷やデータ変更を避ける方法を原則とし、実施手法・時間帯・除外対象を事前合意します。負荷試験など影響を伴う試験は通常プランに含みません。