正式なお見積もりの前に、まずは概算のご相談が可能です。対象システムや診断したい範囲をヒアリングしたうえで、概算の目安をご案内します。

診断費用は、診断メニューや対象範囲に応じて個別にお見積もりします。Webアプリ診断ではリクエスト数や画面・機能数、ネットワーク診断では対象IP数などを確認し、最適な内容でご提案します。

ご予算や優先度に合わせて診断範囲のご相談が可能です。まずは重要な機能やリスクの高い箇所から確認したいなど、ご要望に応じて進め方をご提案します。

期間は、診断メニューや対象範囲、実施時期によって異なりますが、一般的にはお申し込みから診断完了・報告書提出までで、おおよそ1カ月程度が目安です。

ご希望納期がある場合は、できるだけ早めのご相談がおすすめです。対象範囲やご希望時期を伺い、実施可否とスケジュールの目安をご案内します。

開始時期は、診断メニューや対象範囲、空き状況によって異なりますが、お申し込みから最短で2週間程度となります。お急ぎの場合も、まずは対象やご希望日程をお知らせください。確認のうえ最短の進め方をご案内します。

見積の際は、診断対象の種類（ネットワーク／サーバ／Webアプリ／スマホアプリ）、対象範囲、URLや画面一覧、対象IP数など、分かる範囲の情報をご用意いただくとスムーズです。

情報がすべてそろっていない段階でもご相談いただけます。分かる範囲の情報をもとに、概算や進め方の目安をご案内します。

ご契約前の取り決めについては個別にご相談ください。対象や確認事項を伺ったうえで、進め方をご案内します。

診断はOWASP ASVSなど国内外の基準を踏まえて実施し、報告書ではCVSSによる評価をベースに脆弱性の深刻度を分かりやすくお伝えします。

診断方法と診断単位が異なります。
・スタンダード版は、ツール診断に加えて専門技術者による手動診断を行い、HTTPリクエスト単位で網羅的に脆弱性を確認します。
・ライト版は、ツール診断にて画面数（画面遷移ベース）で脆弱性を確認します。低コスト・短納期の診断が可能です。

外部公開されていない環境についても、対象や接続条件を確認したうえで、進め方をご案内します。

開発中・公開前のシステムについてもご相談いただけます。リリース前の最終確認として、対象や時期に応じた進め方をご案内します。

基本的にお客様が所有権を有さないシステムに対しての診断はできません。もし診断をご希望する場合は、事前に所有権を持つ事業者等から診断実施の承諾を得る必要があります。

基本的に診断によるお客様影響はありません。ただ、一時的に診断作業によってアクセス数やネットワークトラフィックが増加し、アラートが発生することがありますので、予めご了承ください。また、Webアプリ診断やスマホアプリ診断については検証用のデータ投入を行いますので、可能な限り検証環境での診断を推奨します。

診断時の影響は対象や実施方法によって異なります。事前ヒアリングで環境を確認し、必要な注意点をご案内します。

診断報告書の説明や対策のアドバイスにも対応しています。報告会で内容をご説明し、ご不明点の確認にもご活用いただけます。

診断結果報告書には、主に以下の内容を記載します。
・発見された脆弱性の内容と危険度（High／Mediumなどの評価）
・各脆弱性について想定される攻撃手法や、発生し得る影響
・推奨される対策内容、および対応優先度
・必要に応じて、脆弱性の再現手順や補足情報

すべてのメニューで改修後の再診断に対応しています。
またネットワーク診断、Webアプリ診断（スタンダード版）では報告書提出後3カ月以内に3回までの再診断、ペネトレーションテストでは一部メニューで報告書提出後3カ月以内に1回の再テストを無料で対応します。

サイバー保険のみの加入はこちらではできません。
サイバー保険付き脆弱性診断サービスで診断した範囲がサイバー保険の加入対象となります。
なお、サイバー保険付き脆弱性診断サービスでは、実施した診断範囲（契約金額が80万円以上）にサイバー保険が自動付帯されます。

サイバー保険のみのご加入の場合には、
保険扱代理店：きらら保険サービス株式会社にて実施をいたします。