開発組織のための
コードの読み合わせと侵入想定
診断と侵入試験でAudit Utilityが置く軸は、読みの深さです。
積み上がったスタックに合わせて、開発側が回しやすい診断と試験を組み立てます。
さまざまな成長する開発組織を支えています
ソースコード診断の無料付帯による
圧倒的な脆弱性発見力
ソースを読むホワイトボックスを標準に入れます。その分の加算はありません。
世界トップクラスのバグハント実績に
裏打ちされた専門家集団
Audit Utilityは世界最大級のハッキングコンテストで30,000USドルを獲得したり100個以上の脆弱性報告実績を公開したりと、実績に裏打ちされた技術力を持つトップエンジニア集団です。
技術スタックや予算に合わせた
オーダーメイドのプラン提案
サーバーレス・SPA・GraphQLといった技術に存在する固有のセキュリティ観点に対応し本質的な診断を重視し、予算等の制約も踏まえてオーダーメイドの診断プランを提案します。診断プランの作成はお任せください。
脆弱性再現方法や改修優先度が
非専門家も簡単にわかる報告書
PoCコードも交えたわかりやすい再現手順とPDF・Markdownの2つの報告書が開発者の改修工数を圧縮します。また「深刻度×攻撃成立の可能性」のマトリクスにより改修の優先度判断も簡単に判断できます。
コミュニケーションコストを軽減
ご希望のお客様にはSlackの共有チャンネルを作成可能です。お見積もり時・診断実施時のコミュニケーションコストを軽減します。エンジニアに直接質問も可能です。
経済産業省が策定した基準に適合
Webアプリケーション診断・スマートフォンアプリケーション診断・プラットフォーム診断・ペネトレーションテストは経済産業省が定める「情報セキュリティサービス基準」の適合サービスです。
サンプル報告書のダウンロード
料金・プラン
脆弱性診断
100万円〜
グレーボックスまたはブラックボックス形式で脆弱性診断を実施します。ご予算に応じて深刻度が高いと見込まれる箇所から優先的に診断し、ビジネスリスクの高い脆弱性を可能な限り検出します。OWASP Top 10やOWASP ASVS等でカバーされる典型的な脆弱性に加え、仕様を踏まえたビジネスロジックの脆弱性も検出対象です。
ソフトウェアサプライチェーン攻撃対策
都度お見積もり
依存ソフトウェアの侵害を起点とした攻撃に対し、CI/CD 環境・権限設計から、コード内に残された機密情報の漏えいリスクまでを横断評価し、開発チームのインシデント対応訓練を提供します。
ペネトレーションテスト
200万円〜
環境に合わせた様々な技術を用いて擬似的に攻撃することで、システムや組織内に内在するリスクを見つけ出します。
コンサルティング
都度お見積もり
ソフトウェア開発プロセスにおけるリスクを最小化するためのセキュリティ支援サービスです。アプリケーションの仕様・設計のレビューから組織における開発・運用体制のご相談まで幅広く支援します。
「リスクフォーカス型」の診断で、コスパよくトップクラスの技術力を提供
理想は全機能 × 全診断観点の網羅ですが、一定以上の規模のアプリケーションでは莫大な費用がかかり、断念せざるを得ないのが実情です。 そこでAudit Utilityは、従来のような「診断対象機能を絞る」手法ではなく、「一定のご予算の中で深刻なリスクが発生しそうな箇所から優先的に検査する」リスクフォーカス型のアプローチによる費用対効果が高い脆弱性診断をご提案しています。
また、AIによりソフトウェアの開発速度が飛躍的に進化している現代では、このような費用対効果の要請はより強いものとなっています。
従来の「対象機能を絞る」診断では、アプリケーション全体に対して適切な優先順位で診断できない可能性も
対象機能を絞らず柔軟に検査をすることで、深刻なリスクが発生しそうな箇所から重点的に診断
まずは診断プランのご相談から
診断をご利用いただいた開発組織のみなさま
ペネトレーションテスト
北線ホールディングス
基幹の分析基盤を外から読み、権限の抜けと秘密の置き場を報告書にまとめた
基幹の分析基盤を外から読み、権限の抜けと秘密の置き場を報告書にまとめた
脆弱性診断
丸灯ワークス
短い期間で認証と認可の通り道を読み、定型の外にある穴を先に出した
短い期間で認証と認可の通り道を読み、定型の外にある穴を先に出した
脆弱性診断
湾灯エナジー
充電予約の公開面を読み、利用者の口座と充電器の境界を確認した
充電予約の公開面を読み、利用者の口座と充電器の境界を確認した
公開レビュー
myXRP
2026年10月6日の包括診断。公開面に重大な欠陥はなく、所定用途での利用に適合
2026年10月6日の包括診断。公開面に重大な欠陥はなく、所定用途での利用に適合
脆弱性診断
翠欄トラスト
金融機関向けの認証製品を読み、道具では届かない認可の分岐を継続して見た
金融機関向けの認証製品を読み、道具では届かない認可の分岐を継続して見た
脆弱性診断
診机
認証と認可の論理を短い期間で読み、通り道の抜けを先に報告した
認証と認可の論理を短い期間で読み、通り道の抜けを先に報告した