製品解説このページでは Webアプリケーション脆弱性診断サービス の機能・特徴・提供形態をまとめています
提供 さくら情報システム株式会社
Webアプリケーション脆弱性診断サービスは、さくら情報システム株式会社が提供する、Webアプリケーションに潜む脆弱性を検出し対応方法まで報告する診断サービスです。経済産業省が策定した情報セキュリティサービス基準に適合しています。ツール診断と手動診断を組み合わせ、手動診断ではセッション管理方法などアプリケーション固有の問題についても検証するため、ツールだけでは見逃しやすい脆弱性にも対応します。検出した脆弱性は4段階の危険度で報告されるため、改修の優先順位付けの指標として利用できます。報告書には脆弱性の改修方法に加え、脆弱性を検出した際の操作値も記載されており、セキュリティの専門知識がない担当者でも改修でき、改修後に再現しないかを自ら確認することも可能です。メニューは手動診断と手動ライト診断が用意され、手動ライト診断はツール検出結果に対してさらに手動でリスクの有無を検証し、OWASP Top 10に基づく代表的なセキュリティリスクを診断します。平日日中を基本としながら、要望に応じて土日祝日や夜間の診断も相談できます。
この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。
レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン
| 製品名 | Webアプリケーション脆弱性診断サービス |
|---|---|
| 公式サイト | https://www.sakura-is.co.jp/solution/ps-000-033.html |
| 料金 | 要問い合わせ |
| カテゴリ | 脆弱性診断・脆弱性管理 |
公式サイトの確認日:2026年9月19日
| 企業名 | さくら情報システム株式会社 |
|---|---|
| 掲載している他の製品 | XOLOGY WF XOLOGY労務 XOLOGY年末調整 ネットワーク脆弱性診断サービス |
この製品の掲載企業さまへ: 情報の更新をお申し込みいただけます
同じカテゴリの製品と横に並べた表です。Webアプリケーション脆弱性診断サービス の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です(機能が無いとは限りません)。
| 製品 | 月額 | 初期費用 | 最低契約期間 | 無料プラン | 無料トライアル |
|---|---|---|---|---|---|
| Webアプリケーション脆弱性診断サービス | 要問い合わせ | — | — | — | — |
| Attack Surface Management | 要問い合わせ | — | — | — | — |
| Axonius | 要問い合わせ | — | — | — | — |
| Black Duck | 要問い合わせ | — | — | — | — |
| Burp Suite | 要問い合わせ | — | — | — | — |
| Centraleyezer | 要問い合わせ | — | — | — | — |
| Cloudbric 脆弱性診断 | 要問い合わせ | — | — | — | — |
| Cortex Xpanse | 要問い合わせ | — | — | — | — |
脆弱性診断・脆弱性管理は、システムやWebアプリケーションに残る弱点を見つけ、優先順位を付けて対処まで追うための仕組みです。自動でスキャンするツール型と、専門家が手動で調べるサービス型があります。比較のときは、診断の対象(プラットフォーム・Webアプリ・クラウド設定)、自動と手動の組み合わせ、検出後の優先度付けと再診断、報告書の内容、そして対象数による課金を確認してください。