SERVICE DETAILS

提供範囲と実施条件

対象と実施方法を事前に確認し、見積書・対象一覧で合意してから診断します。以下は標準プランの条件です。

料金と成果物

1回150,000円〜（税別／税込165,000円〜・応相談）。対象の規模と診断範囲を確認し、金額はお見積もりでご案内します。Webセキュリティ診断、担当エンジニアによる検出結果の確認、日本語報告書、修正助言、QA観点の簡易テスト項目、オンラインでの結果説明30分、条件内の修正確認1回を含みます。着手後の範囲変更は、費用・納期の変更に合意してから対応します。

対象の上限と数え方

• 1ホスト（FQDN）・1環境・1ログイン権限。サブドメインや別環境は別対象です。
• 最大20エンドポイントを目安とし、実際の構成・複雑さを確認して受入可否を判断します。
• エンドポイントは「HTTPメソッドと正規化したパス」の組み合わせで数えます。例：GET /items と POST /items は2件。GET /items/1 と GET /items/2 は、同じ機能・構造なら /items/{id} として1件です。
• パラメーターや操作により処理が異なる場合は別対象とすることがあります。攻撃用リクエストの送信回数や単純な画面数では数えません。
• ログインなし、または事前に動作確認できる一般的なフォーム認証を想定します。SSO・多要素認証・特殊なセッション維持は個別相談です。

診断方法と報告

合意したURL・機能へ到達できるか確認し、設定した診断ルールによる自動診断を行います。検出候補は担当者が確認し、確認できた内容、未確認事項、影響、修正方針を整理します。認証失敗、未到達、除外操作、途中停止がある場合は報告書に記載します。

個別に範囲を確認する項目

以下は標準プランと異なる実施範囲です。必要な場合は、ご相談時に要件をお知らせください。

• 業務ロジック、複数権限・利用者間の認可、決済や承認フローの手動検証
• ソースコード・ネットワーク・クラウド設定・スマートフォンアプリ本体の診断
• 侵入テスト、DoS・負荷試験、総当たり、AIモデル固有の安全性評価
• 修正の実装、監視、事故対応、認証取得や監査要件の充足保証

修正助言と簡易テスト項目

指摘ごとに、修正方法と確認すべき箇所を記載します。対応の優先順位も提案します。簡易テスト項目は指摘に関連する機能の操作と期待結果をまとめたものです。テストの実行やサービス全体のテスト設計は別途の範囲となります。

実施前に確認すること

• 診断を許可できる管理者、許可された対象、必要に応じたサービス提供元の条件
• 実施環境・時間帯・通信元・負荷上限・停止条件・緊急連絡先
• 決済、メール送信、削除など実行してはいけない操作と対象外URL
• テストアカウントとテストデータ、必要に応じたバックアップと復旧方法
• 認証情報の受渡方法、証跡・報告書の共有先、保存・削除時期

診断はデータ変更や負荷を伴う場合があるため、検証環境を推奨します。準備条件を満たさない場合は、日程・範囲の見直しまたは受注を見合わせます。

納期・支払条件

開始日・報告日・支払期限は対象と環境を確認後、見積書で個別に合意します。公開ページの確認や問い合わせだけで契約は成立せず、診断は開始しません。

修正確認

報告書提出後30日以内にご依頼いただいた、同一環境の「高・中」の指摘を最大5件まで1回確認します。元の指摘に対する修正確認であり、機能追加・大幅変更・別環境・新しい診断範囲は含みません。修正内容と確認方法を事前に確認します。

診断の限界

診断は、実施時点で合意した対象と方法の範囲で行います。すべての脆弱性の発見、事故の防止、システムの安全性、特定の規格や提出先の要件への適合を保証するものではありません。

お問い合わせ

Web診断ライト
連絡先：tukkin0708@gmail.com

標準条件の更新日：2026年10月20日。個別案件では、合意した見積書・対象一覧・実施条件を確認してください。