Services / Security

セキュリティ診断 External Audit · Code Review · Vulnerability Analysis

公開サイトの設定確認から、ソースコードに踏み込んだ脆弱性分析まで対応します。単なる項目チェックではなく、「なぜそこが破綻するか」を構造的に説明します。

診断レベル

Level 01 — External Audit
外部診断
¥30,000〜
公開サイトを対象に、外部から確認できる設定・構成を一つひとつ確認してレポートにまとめます。発見した問題の修正まで一括対応可能です。
  • TLS / HTTPS 設定(バージョン・暗号スイート)
  • セキュリティヘッダー(HSTS・CSP・X-Frame-Options・Referrer-Policy・Permissions-Policy)
  • Cookie のセキュリティフラグ(Secure・HttpOnly・SameSite)
  • 管理画面・APIエンドポイントの不要な露出
  • CMS バージョンと既知の脆弱性
  • 混在コンテンツ(Mixed Content)
  • CORS 設定の誤り
  • エラーページからの情報漏洩
  • ディレクトリリスティング
  • 不要な HTTP メソッドの許可
  • レート制限の有無
  • メール認証設定(SPF・DKIM・DMARC)
Level 02 — Code Review
コード精査
¥150,000〜
ソースコードを受け取り、仕様と実装のズレを根拠に脆弱性を特定します。単純なパターン照合ではなく、「この前提条件が満たされたとき、この処理が破綻する」という構造的な証明として問題を提示します。誤検知が生じた場合は根本原因まで説明します。
  • 認証・認可の抜け(権限昇格・水平/垂直越権)
  • SQL インジェクション
  • XSS(クロスサイトスクリプティング)
  • CSRF(クロスサイトリクエストフォージェリ)
  • パストラバーサル
  • コマンドインジェクション
  • 暗号化の実装ミス(鍵管理・ランダム性)
  • セッション管理の問題
  • ビジネスロジックの欠陥
  • シークレット・APIキーのハードコーディング
  • 依存ライブラリの脆弱性
  • 整数オーバーフロー・型変換の誤り(Solidity / C / Rust)

返金保証

¥0
問題が見つからなければ、全額返金します
診断の結果、指摘事項がゼロだった場合は費用をいただきません。「とりあえず診てほしい」という状況でも、安心してご依頼いただけます。

問題が見つかった場合のみ費用が発生し、レポートと修正方法をご提示します。修正の実施まで含めて対応することも可能です。
* 返金はご依頼から診断完了までのすべての費用が対象です。修正作業を別途ご依頼いただいた場合の費用は対象外となります。

実績

20+
Ethereumクライアント実装で
発見した脆弱性件数
15/15
既知の脆弱性を含むデータセットでの
検出率(全件正確に特定)
4
上記データセットで追加発見した
未知の脆弱性
対応領域: Ethereumクライアント実装 / ZK系プロトコルの実装バグ / DeFiプロトコル / 一般Webアプリケーション / OSS

対応言語:
Go Rust TypeScript Python Solidity C C++ Nim その他応相談
まずは診断内容を相談する
診断対象・コードの規模・ご予算をお伝えいただければ、対応可否とお見積もりをご案内します。
相談フォームへ →