GPLライセンスとは?概要や特徴を分かりやすく解説!

GPLライセンスとは?概要や特徴を分かりやすく解説!

「脆弱性診断ツール/サービス」の製品比較表

※税込と表記されている場合を除き、全て税抜価格を記載しています

「脆弱性診断ツール/サービス」の製品比較表(読み上げ用)
製品名 注目ポイント 料金プラン 無料トライアル 最低利用期間 基本的な機能 サービス資料 ソフト種別 推奨環境 サポート
マモレル 守りは鉄壁 世界基準 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、サーバ設定、デスクトップアプリ診断、プラットフォーム診断 なし なし なし 電話、メール
クラウドパトロール クラウドのリスク、まとめて可視化 初期費用: 無償 / 月額利用料: 50,000円 あり 1年間 クラウド診断 なし クラウド型ソフト PCブラウザ 電話、メール
BLUE Sphere Webの守りと、万一の保険 初期費用: 10万円 / 利用料金: 45,000円/月額(備考: ※3カ月のアウトバウンドデータ量が0.5TBまで) あり 制限なし なし なし クラウド型ソフト PCブラウザ、スマートフォンブラウザ 電話、メール
セキュリティ診断サービス(株式会社トインクス) 大事な操作、置くだけで見守り 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし Webアプリケーション診断、クラウド診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ メール
DIT Security 丸投げしない、プロの目 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ 電話
IssueHunt バグバウンティ 世界の目で、見つける「穴」 初期費用: 無料 / 月額費用: 無料~ / 手数料: ホワイトハッカーへの報奨金の20%(備考: 成果報酬型でご提供しております。) なし 制限なし Webアプリケーション診断、アプリケーションエラーの開示、サーバ設定、プラットフォーム診断 なし なし PCブラウザ メール
セキュリティ診断サービス(株式会社NTTビジネスソリューションズ) プロの目配り、堅実な診断 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、ヘッダインジェクション なし なし なし 電話、メール
セキュリティ診断サービス(NECソリューションイノベータ株式会社) 見つけて、直すまでご支援 初期費用: 要相談 / 利用料金: 要相談(備考: 予算に応じてLight・Standard・Advancedの3つのコースがあります。) なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
AeyeScan 「誰でも、すぐ」のAI診断 One Shotプラン: お見積り(備考: まずは1サイト診断したい方) / Businessプラン: お見積り(備考: 診断を内製化したい方) なし 15日 SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
セキュリティ診断サービス(株式会社Flatt Security) 診断と「学ぶ」セキュリティ 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし PCブラウザ、Windowsアプリ、Macアプリ、iOSアプリ、Androidアプリ メール、チャット
ImmuniWeb AIとヒトで、誤検知なし 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SSL設定、Webアプリケーション診断、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし なし 電話、メール
AEGIS-EW(イージスEW) 「野良端末」も漏れなく診断 プロフェッショナル: 85,000円(備考: ドメイン数:1~9個) / プロフェッショナル: 118,400円(備考: ドメイン数:100~199個) / プロフェッショナル: 160,000円(備考: ドメイン数:1000~2000個) / エキスパート: 85,000円(備考: ドメイン数:1~9個) / エキスパート: 118,400円(備考: ドメイン数:100~199個) / エキスパート: 160,000円(備考: ドメイン数:1000~2000個) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
ABURIDA Wチェックと、無料再診断 初期費用: 0円(備考: 初期費用は発生しません。) / お試しプラン: 90,000円(税込)(備考: 1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / スタンダードプラン: 440,000円(税込)(備考: 10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / ボリュームプラン: 1,408,000円(税込)(備考: 50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング なし なし なし メール
脆弱性診断サービス(株式会社セキュアスカイ・テクノロジー) メーカー品質の、確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / エクスプレス診断: 400,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断: 1,280,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / プラットフォーム診断: 250,000円(備考: プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / エクスプレス診断 +プラットフォーム診断: 550,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断 +プラットフォーム診断: 1,430,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / ペネトレーションテスト: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定 なし なし なし メール
Vex プロの診断を、自社で実現 初期費用: 0円(備考: 初期費用は発生しません。) / デベロッパーライセンス: 要相談(備考: 自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。) / オーディターライセンス: 要相談(備考: Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
ReCoVAS ムダを省いた、プロの診断 初期費用: 0円(備考: 初期費用は発生しません。) / 新規: 300,000円(備考: 期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。) / フォローアップ診断: 80,000円(備考: 再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。) / 個別対応(ReCoVASプロ): 500,000円~(備考: 内容は要相談です。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断 なし なし なし メール
セキュリティ診断サービス(株式会社日立ソリューションズ・クリエイト) ホワイトハッカーの確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし なし なし メール
バックドア検証サービス 隠れた裏口、見つけます 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし サーバ設定 なし なし なし 電話、メール
セキュリティ診断サービス(株式会社アルファネット) ハッカー目線で守りを固める 初期費用: 0円(備考: 初期費用は発生しません。) / Webアプリケーション診断(手動): 240,000円~(備考: 1リクエストで、報告書を含みます。) / スマホWebAPI診断: 250,000円~(備考: 1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。) / おまかせプラン: 要相談(備考: 予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Nessus なし 初期費用: 0円(備考: 初期費用は発生しません。) / nessus essentials: $0(備考: 教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。) / nessus professional: $3,729/年額(備考: コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし 電話、メール、チャット
Burp Suite 通信の裏側を丸ごと可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン1: $6,995/年額(備考: Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。) / プラン2: $ 14,480/年額(備考: Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。) / プラン3: $ 29,450~/年額(備考: Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。) / プラン4: $ 399/年額(備考: Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
OWASP ZAP サイトの守り、すぐお任せ 初期費用: 0円(備考: 初期費用は発生しません。) / 利用料金: 0円(備考: オープンソースのソフトウェアです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
WEBセキュリティ診断くん URL登録だけで安心診断 初期費用: 0円(備考: 初期費用は発生しません。) / 無料診断: 0円(備考: 診断回数1回、リスク件数のみ表示です。) / ライトプラン: 10,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / スタンダードプラン: 17,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / ビジネスプラン: 24,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / エンタープライズプラン: 要相談(備考: 診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) あり 最低利用期間は1年間(有料版) HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、クラウド診断、クロスサイトスクリプティング、ヘッダインジェクション なし パッケージ型ソフト なし メール
セキュリティ脆弱性診断サービス(株式会社セキュアイノベーション) 実績技術で穴を防ぐ 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、サーバ設定、プラットフォーム診断 なし なし なし 電話、メール
OpenVAS 手軽に弱点を可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 0円(備考: オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。) あり 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
NRI SECURE 全方位視点で守る安心 初期費用: 要相談(備考: 問合わせの後個別見積) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、グラスボックス診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Vuls エージェント不要で脆弱見える化 初期費用: 0円(備考: 初期費用は発生しません。) / Vuls OSS: 0円(備考: 脆弱性をスキャンします。) / FutureVuls standard: 4,000円/月額(備考: 脆弱性を管理します。1台の料金です。) / 複数システムの脆弱性を横断管理: 要相談(備考: 複数システムの脆弱性を横断管理します。最小100台からのプランです。) あり 1ヵ月 SQLインジェクション、Webアプリケーション診断、オートコンプリート機能有効化、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
SCT SECURE クラウドスキャン 毎日チェックで安心可視 初期費用: 0円(備考: 初期費用は発生しません。) / 要相談: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、サーバ設定 なし クラウド型ソフト なし 電話、メール
Web Doctor 純国産の自動診断 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 300,000円(備考: 1ライセンス1FQDNの診断の料金です。ページ数制限はありません。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト なし 電話、メール
komabato 開発期にセキュリティ備え 初期費用: 0円(備考: 初期費用は発生しません。) / ベーシックプラン: 49,800円/月額(備考: 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。) あり 1年 SQLインジェクション、クロスサイトスクリプティング なし クラウド型ソフト なし 電話、メール
Webアプリケーション診断(三井物産セキュアディレクション株式会社) 熟練技術で安心設計 初期費用: 要相談 / 要相談: 要相談 なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、デスクトップアプリ診断、ヘッダインジェクション なし なし なし メール
脆弱性診断(株式会社レイ・イージス・ジャパン) 全ページ診断定額制 AIクイック・ツール診断: FQDNあたり25万円(備考: 3か月以内の再診断付き) / AIリモート脆弱性診断: FQDNあたり98万円(備考: 3か月以内の再診断付き) / モバイルアプリ診断: 脆弱性診断:パッケージあたり78万円/OS なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Webアプリケーション診断(GMOサイバーセキュリティ byイエラエ株式会社) 攻撃視点で安心設計 初期費用: 要相談 / 料金: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ヘッダインジェクション なし なし なし 電話、メール
  • 製品名
  • 注目ポイント
  • 料金プラン
  • プラン名金額
  • 無料トライアル
  • 最低利用期間
  • 基本的な機能
    • HttpOnly属性が付与されていないCookieの利用
    • SQLインジェクション
    • SSL設定
    • URL設定
    • Webアプリケーション診断
    • X-Content-Type-Optionsヘッダの未設定
    • X-Frame-Optionsヘッダの未設定
    • アプリケーションエラーの開示
    • オートコンプリート機能有効化
    • オープンリダイレクタ
    • クラウド診断
    • グラスボックス診断
    • クロスサイトスクリプティング
    • サーバ設定
    • スマホアプリ(iOS・Android)診断
    • デスクトップアプリ診断
    • ドメイン設定
    • プラットフォーム診断
    • ヘッダインジェクション
  • サービス資料
  • 無料ダウンロード
  • ソフト種別
  • サポート
守りは鉄壁 世界基準
初期費用 要相談
利用料金 要相談
制限なし
マモレルの資料サムネイル
なし 
電話 / メール / チャット /
クラウドのリスク、まとめて可視化
初期費用 無償
月額利用料 50,000円
1年間
クラウド型ソフト 
電話 / メール / チャット /
Webの守りと、万一の保険
初期費用 10万円
利用料金 45,000円/月額
※3カ月のアウトバウンドデータ量が0.5TBまで
制限なし
クラウド型ソフト 
電話 / メール / チャット /
大事な操作、置くだけで見守り
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
丸投げしない、プロの目
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
世界の目で、見つける「穴」
初期費用 無料
月額費用 無料~
手数料 ホワイトハッカーへの報奨金の20%
成果報酬型でご提供しております。
制限なし
IssueHunt バグバウンティの資料サムネイル
なし 
電話 / メール / チャット /
プロの目配り、堅実な診断
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
見つけて、直すまでご支援
初期費用 要相談
利用料金 要相談
予算に応じてLight・Standard・Advancedの3つのコースがあります。
制限なし
なし 
電話 / メール / チャット /
「誰でも、すぐ」のAI診断
One Shotプラン お見積り
まずは1サイト診断したい方
Businessプラン お見積り
診断を内製化したい方
15日
クラウド型ソフト 
電話 / メール / チャット /
診断と「学ぶ」セキュリティ
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
AIとヒトで、誤検知なし
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
「野良端末」も漏れなく診断
プロフェッショナル 85,000円
ドメイン数:1~9個
プロフェッショナル 118,400円
ドメイン数:100~199個
プロフェッショナル 160,000円
ドメイン数:1000~2000個
エキスパート 85,000円
ドメイン数:1~9個
エキスパート 118,400円
ドメイン数:100~199個
エキスパート 160,000円
ドメイン数:1000~2000個
制限なし
クラウド型ソフト 
電話 / メール / チャット /
Wチェックと、無料再診断
初期費用 0円
初期費用は発生しません。
お試しプラン 90,000円(税込)
1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
スタンダードプラン 440,000円(税込)
10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
ボリュームプラン 1,408,000円(税込)
50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
制限なし
なし 
電話 / メール / チャット /
メーカー品質の、確かな目
初期費用 0円
初期費用は発生しません。
エクスプレス診断 400,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 1,280,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
プラットフォーム診断 250,000円
プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
エクスプレス診断 +プラットフォーム診断 550,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 +プラットフォーム診断 1,430,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
ペネトレーションテスト 要相談
制限なし
なし 
電話 / メール / チャット /
プロの診断を、自社で実現
初期費用 0円
初期費用は発生しません。
デベロッパーライセンス 要相談
自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。
オーディターライセンス 要相談
Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
ムダを省いた、プロの診断
初期費用 0円
初期費用は発生しません。
新規 300,000円
期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。
フォローアップ診断 80,000円
再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。
個別対応(ReCoVASプロ) 500,000円~
内容は要相談です。
制限なし
なし 
電話 / メール / チャット /
ホワイトハッカーの確かな目
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
隠れた裏口、見つけます
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
ハッカー目線で守りを固める
初期費用 0円
初期費用は発生しません。
Webアプリケーション診断(手動) 240,000円~
1リクエストで、報告書を含みます。
スマホWebAPI診断 250,000円~
1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。
おまかせプラン 要相談
予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。
制限なし
なし 
電話 / メール / チャット /
初期費用 0円
初期費用は発生しません。
nessus essentials $0
教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。
nessus professional $3,729/年額
コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
通信の裏側を丸ごと可視化
初期費用 0円
初期費用は発生しません。
プラン1 $6,995/年額
Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2 $ 14,480/年額
Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3 $ 29,450~/年額
Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4 $ 399/年額
Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
サイトの守り、すぐお任せ
初期費用 0円
初期費用は発生しません。
利用料金 0円
オープンソースのソフトウェアです。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
URL登録だけで安心診断
初期費用 0円
初期費用は発生しません。
無料診断 0円
診断回数1回、リスク件数のみ表示です。
ライトプラン 10,000円/月額
1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
スタンダードプラン 17,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
ビジネスプラン 24,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
エンタープライズプラン 要相談
診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
最低利用期間は1年間(有料版)
パッケージ型ソフト 
電話 / メール / チャット /
実績技術で穴を防ぐ
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
手軽に弱点を可視化
初期費用 0円
初期費用は発生しません。
プラン 0円
オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
全方位視点で守る安心
初期費用 要相談
問合わせの後個別見積
制限なし
なし 
電話 / メール / チャット /
エージェント不要で脆弱見える化
初期費用 0円
初期費用は発生しません。
Vuls OSS 0円
脆弱性をスキャンします。
FutureVuls standard 4,000円/月額
脆弱性を管理します。1台の料金です。
複数システムの脆弱性を横断管理 要相談
複数システムの脆弱性を横断管理します。最小100台からのプランです。
1ヵ月
パッケージ型ソフト 
電話 / メール / チャット /
毎日チェックで安心可視
初期費用 0円
初期費用は発生しません。
要相談 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
純国産の自動診断
初期費用 0円
初期費用は発生しません。
プラン 300,000円
1ライセンス1FQDNの診断の料金です。ページ数制限はありません。
制限なし
クラウド型ソフト 
電話 / メール / チャット /
開発期にセキュリティ備え
初期費用 0円
初期費用は発生しません。
ベーシックプラン 49,800円/月額
1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。
1年
クラウド型ソフト 
電話 / メール / チャット /
熟練技術で安心設計
初期費用 要相談
要相談 要相談
制限なし
なし 
電話 / メール / チャット /
全ページ診断定額制
AIクイック・ツール診断 FQDNあたり25万円
3か月以内の再診断付き
AIリモート脆弱性診断 FQDNあたり98万円
3か月以内の再診断付き
モバイルアプリ診断 脆弱性診断:パッケージあたり78万円/OS
制限なし
なし 
電話 / メール / チャット /
攻撃視点で安心設計
初期費用 要相談
料金 要相談
制限なし
なし 
電話 / メール / チャット /

価格や製品機能など、見やすい一覧表から、気になる製品をまとめてチェック!

目次

GPL(GNU General Public License)ライセンスは、オープンソースソフトウェアの開発・配布に使用される代表的なライセンスの一つです。

オープンソースソフトウェアの世界で、ライセンスの選択は重要な意味を持ちます。数あるライセンスの中でも、GPLは最も有名で影響力のあるライセンスの1つです。GPLは、ソフトウェアの自由な利用・改変・再配布を保証する一方で、いくつかの義務も課しています。

本記事では、GPLライセンスの概要や特徴、バージョンの違い、適用方法、注意点などを詳しく解説します。オープンソースプロジェクトでライセンス選択に悩んでいる方は、ぜひ参考にしてみてください。

脆弱性診断ツールの比較は「脆弱性診断ツールおすすめ30選を徹底比較!無料・有料に分けて紹介」から詳細をご覧ください。

1.GPLライセンスとは

GNU General Public License(GPL)は、GNUプロジェクトの創始者リチャード・ストールマンが作成した、フリーソフトウェア財団(FSF)により公開・管理されているオープンソースライセンスです。GPLはコピーレフトの概念に基づいており、WordPress等の多くのソフトウェアで採用されています。

コピーレフトとは、著作物の自由な利用・改変・再配布の権利を人々に与え、そこから派生した著作物についても同様の自由を保証する考え方です。この概念はストールマン博士が考案し、著作権を維持しながら自由を与える"copyleft"という言葉遊びの名称が付けられました。コピーレフトのシンボルマークは著作権マーク(©)を左右反転したものが使用されています。

コピーレフト自体は必ずしもソースコード公開を求めていませんでしたが、その最初の実装であるGNU Emacs General Public License(GPLの前身)では、改変を可能にするためにソースコードの開示を求める条件が設けられました。GPLはこれを一般化し、再配布時のソースコード公開、ライセンス表記、派生物へのライセンス継承などのいくつかの義務を課しています。

一方で、GPLはフリーソフトウェアの普及を目的としており、商用利用を認め、無料での頒布を強制していません。GPLライセンスの下で配布されるソフトウェアは無料である必要はなく、販売も可能です。

このようにGPLはコピーレフトの理念を厳格に具現化しており、MIT、修正BSDライセンスのような寛容なライセンスとは対照的です。寛容ライセンスでは派生物への同ライセンス継承を強制せず、単純な条件を守れば自由な利用が認められます。

comparison-vulnerability-assessment-tool

脆弱性診断ツールの比較表を表示する

「脆弱性診断ツール/サービス」の製品比較表

※税込と表記されている場合を除き、全て税抜価格を記載しています

「脆弱性診断ツール/サービス」の製品比較表(読み上げ用)
製品名 注目ポイント 料金プラン 無料トライアル 最低利用期間 基本的な機能 サービス資料 ソフト種別 推奨環境 サポート
マモレル 守りは鉄壁 世界基準 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、サーバ設定、デスクトップアプリ診断、プラットフォーム診断 なし なし なし 電話、メール
クラウドパトロール クラウドのリスク、まとめて可視化 初期費用: 無償 / 月額利用料: 50,000円 あり 1年間 クラウド診断 なし クラウド型ソフト PCブラウザ 電話、メール
BLUE Sphere Webの守りと、万一の保険 初期費用: 10万円 / 利用料金: 45,000円/月額(備考: ※3カ月のアウトバウンドデータ量が0.5TBまで) あり 制限なし なし なし クラウド型ソフト PCブラウザ、スマートフォンブラウザ 電話、メール
セキュリティ診断サービス(株式会社トインクス) 大事な操作、置くだけで見守り 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし Webアプリケーション診断、クラウド診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ メール
DIT Security 丸投げしない、プロの目 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ 電話
IssueHunt バグバウンティ 世界の目で、見つける「穴」 初期費用: 無料 / 月額費用: 無料~ / 手数料: ホワイトハッカーへの報奨金の20%(備考: 成果報酬型でご提供しております。) なし 制限なし Webアプリケーション診断、アプリケーションエラーの開示、サーバ設定、プラットフォーム診断 なし なし PCブラウザ メール
セキュリティ診断サービス(株式会社NTTビジネスソリューションズ) プロの目配り、堅実な診断 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、ヘッダインジェクション なし なし なし 電話、メール
セキュリティ診断サービス(NECソリューションイノベータ株式会社) 見つけて、直すまでご支援 初期費用: 要相談 / 利用料金: 要相談(備考: 予算に応じてLight・Standard・Advancedの3つのコースがあります。) なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
AeyeScan 「誰でも、すぐ」のAI診断 One Shotプラン: お見積り(備考: まずは1サイト診断したい方) / Businessプラン: お見積り(備考: 診断を内製化したい方) なし 15日 SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
セキュリティ診断サービス(株式会社Flatt Security) 診断と「学ぶ」セキュリティ 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし PCブラウザ、Windowsアプリ、Macアプリ、iOSアプリ、Androidアプリ メール、チャット
ImmuniWeb AIとヒトで、誤検知なし 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SSL設定、Webアプリケーション診断、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし なし 電話、メール
AEGIS-EW(イージスEW) 「野良端末」も漏れなく診断 プロフェッショナル: 85,000円(備考: ドメイン数:1~9個) / プロフェッショナル: 118,400円(備考: ドメイン数:100~199個) / プロフェッショナル: 160,000円(備考: ドメイン数:1000~2000個) / エキスパート: 85,000円(備考: ドメイン数:1~9個) / エキスパート: 118,400円(備考: ドメイン数:100~199個) / エキスパート: 160,000円(備考: ドメイン数:1000~2000個) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
ABURIDA Wチェックと、無料再診断 初期費用: 0円(備考: 初期費用は発生しません。) / お試しプラン: 90,000円(税込)(備考: 1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / スタンダードプラン: 440,000円(税込)(備考: 10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / ボリュームプラン: 1,408,000円(税込)(備考: 50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング なし なし なし メール
脆弱性診断サービス(株式会社セキュアスカイ・テクノロジー) メーカー品質の、確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / エクスプレス診断: 400,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断: 1,280,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / プラットフォーム診断: 250,000円(備考: プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / エクスプレス診断 +プラットフォーム診断: 550,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断 +プラットフォーム診断: 1,430,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / ペネトレーションテスト: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定 なし なし なし メール
Vex プロの診断を、自社で実現 初期費用: 0円(備考: 初期費用は発生しません。) / デベロッパーライセンス: 要相談(備考: 自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。) / オーディターライセンス: 要相談(備考: Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
ReCoVAS ムダを省いた、プロの診断 初期費用: 0円(備考: 初期費用は発生しません。) / 新規: 300,000円(備考: 期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。) / フォローアップ診断: 80,000円(備考: 再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。) / 個別対応(ReCoVASプロ): 500,000円~(備考: 内容は要相談です。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断 なし なし なし メール
セキュリティ診断サービス(株式会社日立ソリューションズ・クリエイト) ホワイトハッカーの確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし なし なし メール
バックドア検証サービス 隠れた裏口、見つけます 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし サーバ設定 なし なし なし 電話、メール
セキュリティ診断サービス(株式会社アルファネット) ハッカー目線で守りを固める 初期費用: 0円(備考: 初期費用は発生しません。) / Webアプリケーション診断(手動): 240,000円~(備考: 1リクエストで、報告書を含みます。) / スマホWebAPI診断: 250,000円~(備考: 1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。) / おまかせプラン: 要相談(備考: 予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Nessus なし 初期費用: 0円(備考: 初期費用は発生しません。) / nessus essentials: $0(備考: 教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。) / nessus professional: $3,729/年額(備考: コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし 電話、メール、チャット
Burp Suite 通信の裏側を丸ごと可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン1: $6,995/年額(備考: Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。) / プラン2: $ 14,480/年額(備考: Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。) / プラン3: $ 29,450~/年額(備考: Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。) / プラン4: $ 399/年額(備考: Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
OWASP ZAP サイトの守り、すぐお任せ 初期費用: 0円(備考: 初期費用は発生しません。) / 利用料金: 0円(備考: オープンソースのソフトウェアです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
WEBセキュリティ診断くん URL登録だけで安心診断 初期費用: 0円(備考: 初期費用は発生しません。) / 無料診断: 0円(備考: 診断回数1回、リスク件数のみ表示です。) / ライトプラン: 10,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / スタンダードプラン: 17,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / ビジネスプラン: 24,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / エンタープライズプラン: 要相談(備考: 診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) あり 最低利用期間は1年間(有料版) HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、クラウド診断、クロスサイトスクリプティング、ヘッダインジェクション なし パッケージ型ソフト なし メール
セキュリティ脆弱性診断サービス(株式会社セキュアイノベーション) 実績技術で穴を防ぐ 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、サーバ設定、プラットフォーム診断 なし なし なし 電話、メール
OpenVAS 手軽に弱点を可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 0円(備考: オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。) あり 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
NRI SECURE 全方位視点で守る安心 初期費用: 要相談(備考: 問合わせの後個別見積) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、グラスボックス診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Vuls エージェント不要で脆弱見える化 初期費用: 0円(備考: 初期費用は発生しません。) / Vuls OSS: 0円(備考: 脆弱性をスキャンします。) / FutureVuls standard: 4,000円/月額(備考: 脆弱性を管理します。1台の料金です。) / 複数システムの脆弱性を横断管理: 要相談(備考: 複数システムの脆弱性を横断管理します。最小100台からのプランです。) あり 1ヵ月 SQLインジェクション、Webアプリケーション診断、オートコンプリート機能有効化、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
SCT SECURE クラウドスキャン 毎日チェックで安心可視 初期費用: 0円(備考: 初期費用は発生しません。) / 要相談: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、サーバ設定 なし クラウド型ソフト なし 電話、メール
Web Doctor 純国産の自動診断 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 300,000円(備考: 1ライセンス1FQDNの診断の料金です。ページ数制限はありません。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト なし 電話、メール
komabato 開発期にセキュリティ備え 初期費用: 0円(備考: 初期費用は発生しません。) / ベーシックプラン: 49,800円/月額(備考: 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。) あり 1年 SQLインジェクション、クロスサイトスクリプティング なし クラウド型ソフト なし 電話、メール
Webアプリケーション診断(三井物産セキュアディレクション株式会社) 熟練技術で安心設計 初期費用: 要相談 / 要相談: 要相談 なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、デスクトップアプリ診断、ヘッダインジェクション なし なし なし メール
脆弱性診断(株式会社レイ・イージス・ジャパン) 全ページ診断定額制 AIクイック・ツール診断: FQDNあたり25万円(備考: 3か月以内の再診断付き) / AIリモート脆弱性診断: FQDNあたり98万円(備考: 3か月以内の再診断付き) / モバイルアプリ診断: 脆弱性診断:パッケージあたり78万円/OS なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Webアプリケーション診断(GMOサイバーセキュリティ byイエラエ株式会社) 攻撃視点で安心設計 初期費用: 要相談 / 料金: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ヘッダインジェクション なし なし なし 電話、メール
  • 製品名
  • 注目ポイント
  • 料金プラン
  • プラン名金額
  • 無料トライアル
  • 最低利用期間
  • 基本的な機能
    • HttpOnly属性が付与されていないCookieの利用
    • SQLインジェクション
    • SSL設定
    • URL設定
    • Webアプリケーション診断
    • X-Content-Type-Optionsヘッダの未設定
    • X-Frame-Optionsヘッダの未設定
    • アプリケーションエラーの開示
    • オートコンプリート機能有効化
    • オープンリダイレクタ
    • クラウド診断
    • グラスボックス診断
    • クロスサイトスクリプティング
    • サーバ設定
    • スマホアプリ(iOS・Android)診断
    • デスクトップアプリ診断
    • ドメイン設定
    • プラットフォーム診断
    • ヘッダインジェクション
  • サービス資料
  • 無料ダウンロード
  • ソフト種別
  • サポート
守りは鉄壁 世界基準
初期費用 要相談
利用料金 要相談
制限なし
マモレルの資料サムネイル
なし 
電話 / メール / チャット /
クラウドのリスク、まとめて可視化
初期費用 無償
月額利用料 50,000円
1年間
クラウド型ソフト 
電話 / メール / チャット /
Webの守りと、万一の保険
初期費用 10万円
利用料金 45,000円/月額
※3カ月のアウトバウンドデータ量が0.5TBまで
制限なし
クラウド型ソフト 
電話 / メール / チャット /
大事な操作、置くだけで見守り
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
丸投げしない、プロの目
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
世界の目で、見つける「穴」
初期費用 無料
月額費用 無料~
手数料 ホワイトハッカーへの報奨金の20%
成果報酬型でご提供しております。
制限なし
IssueHunt バグバウンティの資料サムネイル
なし 
電話 / メール / チャット /
プロの目配り、堅実な診断
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
見つけて、直すまでご支援
初期費用 要相談
利用料金 要相談
予算に応じてLight・Standard・Advancedの3つのコースがあります。
制限なし
なし 
電話 / メール / チャット /
「誰でも、すぐ」のAI診断
One Shotプラン お見積り
まずは1サイト診断したい方
Businessプラン お見積り
診断を内製化したい方
15日
クラウド型ソフト 
電話 / メール / チャット /
診断と「学ぶ」セキュリティ
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
AIとヒトで、誤検知なし
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
「野良端末」も漏れなく診断
プロフェッショナル 85,000円
ドメイン数:1~9個
プロフェッショナル 118,400円
ドメイン数:100~199個
プロフェッショナル 160,000円
ドメイン数:1000~2000個
エキスパート 85,000円
ドメイン数:1~9個
エキスパート 118,400円
ドメイン数:100~199個
エキスパート 160,000円
ドメイン数:1000~2000個
制限なし
クラウド型ソフト 
電話 / メール / チャット /
Wチェックと、無料再診断
初期費用 0円
初期費用は発生しません。
お試しプラン 90,000円(税込)
1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
スタンダードプラン 440,000円(税込)
10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
ボリュームプラン 1,408,000円(税込)
50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
制限なし
なし 
電話 / メール / チャット /
メーカー品質の、確かな目
初期費用 0円
初期費用は発生しません。
エクスプレス診断 400,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 1,280,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
プラットフォーム診断 250,000円
プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
エクスプレス診断 +プラットフォーム診断 550,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 +プラットフォーム診断 1,430,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
ペネトレーションテスト 要相談
制限なし
なし 
電話 / メール / チャット /
プロの診断を、自社で実現
初期費用 0円
初期費用は発生しません。
デベロッパーライセンス 要相談
自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。
オーディターライセンス 要相談
Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
ムダを省いた、プロの診断
初期費用 0円
初期費用は発生しません。
新規 300,000円
期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。
フォローアップ診断 80,000円
再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。
個別対応(ReCoVASプロ) 500,000円~
内容は要相談です。
制限なし
なし 
電話 / メール / チャット /
ホワイトハッカーの確かな目
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
隠れた裏口、見つけます
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
ハッカー目線で守りを固める
初期費用 0円
初期費用は発生しません。
Webアプリケーション診断(手動) 240,000円~
1リクエストで、報告書を含みます。
スマホWebAPI診断 250,000円~
1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。
おまかせプラン 要相談
予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。
制限なし
なし 
電話 / メール / チャット /
初期費用 0円
初期費用は発生しません。
nessus essentials $0
教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。
nessus professional $3,729/年額
コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
通信の裏側を丸ごと可視化
初期費用 0円
初期費用は発生しません。
プラン1 $6,995/年額
Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2 $ 14,480/年額
Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3 $ 29,450~/年額
Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4 $ 399/年額
Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
サイトの守り、すぐお任せ
初期費用 0円
初期費用は発生しません。
利用料金 0円
オープンソースのソフトウェアです。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
URL登録だけで安心診断
初期費用 0円
初期費用は発生しません。
無料診断 0円
診断回数1回、リスク件数のみ表示です。
ライトプラン 10,000円/月額
1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
スタンダードプラン 17,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
ビジネスプラン 24,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
エンタープライズプラン 要相談
診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
最低利用期間は1年間(有料版)
パッケージ型ソフト 
電話 / メール / チャット /
実績技術で穴を防ぐ
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
手軽に弱点を可視化
初期費用 0円
初期費用は発生しません。
プラン 0円
オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
全方位視点で守る安心
初期費用 要相談
問合わせの後個別見積
制限なし
なし 
電話 / メール / チャット /
エージェント不要で脆弱見える化
初期費用 0円
初期費用は発生しません。
Vuls OSS 0円
脆弱性をスキャンします。
FutureVuls standard 4,000円/月額
脆弱性を管理します。1台の料金です。
複数システムの脆弱性を横断管理 要相談
複数システムの脆弱性を横断管理します。最小100台からのプランです。
1ヵ月
パッケージ型ソフト 
電話 / メール / チャット /
毎日チェックで安心可視
初期費用 0円
初期費用は発生しません。
要相談 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
純国産の自動診断
初期費用 0円
初期費用は発生しません。
プラン 300,000円
1ライセンス1FQDNの診断の料金です。ページ数制限はありません。
制限なし
クラウド型ソフト 
電話 / メール / チャット /
開発期にセキュリティ備え
初期費用 0円
初期費用は発生しません。
ベーシックプラン 49,800円/月額
1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。
1年
クラウド型ソフト 
電話 / メール / チャット /
熟練技術で安心設計
初期費用 要相談
要相談 要相談
制限なし
なし 
電話 / メール / チャット /
全ページ診断定額制
AIクイック・ツール診断 FQDNあたり25万円
3か月以内の再診断付き
AIリモート脆弱性診断 FQDNあたり98万円
3か月以内の再診断付き
モバイルアプリ診断 脆弱性診断:パッケージあたり78万円/OS
制限なし
なし 
電話 / メール / チャット /
攻撃視点で安心設計
初期費用 要相談
料金 要相談
制限なし
なし 
電話 / メール / チャット /

価格や製品機能など、見やすい一覧表から、気になる製品をまとめてチェック!

2.GPLライセンスの種類

GNUGeneral Public License(GPL)には、主に2つの主要バージョンがあります。本章では違いを解説していきます。

  • v2
  • v3

v2

GPLv2.0はコピーレフトの原則に基づき、ソフトウェアの改変や再配布を行う際には、そのソフトウェアをGPLv2.0のライセンスの下で配布することを義務付けています。これにより、GPL化された著作物の自由を維持するという狙いがあります。

また、オリジナルの著作権表示を削除したり改変したりすることは認められていません。GPLv2.0のソフトウェアに関連する特許はすべて自動的にライセンスされますが、特許の濫用を防ぐ明示的な条項はないです。

一方で、GPLソフトウェアを商用目的で利用・再配布することは許可されており、無償での配布を強制されることはありません。

GPLv2.0のライセンス条件に一部でも違反すると、ライセンス全体が無効になるという厳格なルールがあります。また、GPLv2.0以外のライセンスを併合した場合、そのコードはGPLv2.0に従うことが求められます。

GPLv2.0は比較的シンプルな条件で構成されており、コピーレフトの理念を徹底して実現しているため、オープンソース界で最も影響力のあるライセンスの1つとなっています。しかし、一方で特許の濫用への対策が不十分であることが課題とされてきました。

v3

GNU General Public Licenseのバージョン3.0、通称GPL v3.0は、GPLv2.0に新しく特許条項を追加したオープンソースソフトウェア利用許諾契約書です。

GPLv3.0の大きな特徴は、対象ソフトウェアを利用する場合に限り、そのソフトウェアに含まれる特許を自由に利用できるようになったことです。

そしてGPLv3.0のソフトウェアを配布する時の主な条件は2つあります。1つ目は、そのソフトウェアだけで実現できる特許について、その特許権をユーザーに許諾しなければならないことです。

2つ目は、ソースコードを開示するだけでなく、変更されたプログラムのバイナリを機器にインストールする方法も開示する必要があることです。ただし、一般家庭で使われない機器や、プログラムが書き換え不可能な形で組み込まれている場合はこの限りではありません。

このように、GPLv3.0はGPLv2.0に特許の利用を加えたライセンス体系となっており、特許を扱うオープンソースプロジェクトで採用が検討されています。

v2とv3の違い

GPLv2.0とGPLv3.0の最も大きな違いは、特許権の扱いです。GPLv2.0ではソフトウェアの特許権について触れられていませんでした。そのため、特許を持つ企業がGPLv2ソフトウェアに自社の特許が含まれているとわかった場合、それを理由に訴えることが可能でした。

一方、GPLv3.0では新たに「特許条項」が追加されています。これにより、GPLv3ソフトウェアを配布する人は、そのソフトウェアに自分の特許が使われていても、特許使用料を請求できなくなりました。つまり、特許の権利を主張できなくなったのです。

この特許条項により、特許を持つ企業でもGPLv3ソフトウェアを安心して利用できるようになりました。自社特許が入っていても、特許を理由に訴えられる心配がなくなったからです。しかし反対に、この条項が厳しすぎるため、一部の特許重視の企業がGPLv3.0への移行を渋っているという指摘もあります。

このように、特許の扱いが大きく異なることがGPLv2.0とv3.0の最大の違いです。特許以外にも、国際条約の遵守やDRM制限など、細かな相違点もあります。

プロジェクトで使うGPLのバージョンを選ぶ際は、このような違いを踏まえて、自身の特許戦略や事業方針に合ったライセンスを選ぶ必要があります。

3.GPLライセンスの適用方法

GPLライセンスの適用方法について解説します。適用法だけでなく注意点も確認してください。まずはプログラムのソースコード内に、GPLライセンスを使っていることを明記しなければなりません。

具体的には、ソースコードの冒頭部分などに、GPLライセンス文書の全文を記載するか、ライセンス文書があるウェブサイトのURLを記載します。プログラムのバイナリ配布の際も、同様にGPLライセンスの情報を添付する必要があります。

次に、GPLのルールに従わなければなりません。GPLのメインルールとは、プログラムを改変したり再配布する際には、改変したプログラムのソースコードを公開しなければならないということです。ただし自分で書いた部分のソースコードだけでなく、元の元々のプログラムのソースコードも一緒に公開する必要があります。

さらに、プログラムを配布する時には、GPLのライセンス文書そのものも一緒に提供しなければなりません。ライセンス文書の全文を添付するか、ウェブサイトのURLを明記しておけば大丈夫です。これらのルールを守ることで、適切にGPLライセンスが使えます。

一方、プログラムの中でGPLライセンス以外のライブラリを使う場合は、そのライブラリのライセンスの扱いに注意が必要です。ライブラリ側がGPLと互換性のあるライセンスを使っていれば問題はありませんが、そうでない場合は別途対応が必要になります。

例えばGPLには「ライブラリ例外条項」という規定があり、この条項を追加することで特定のライブラリとGPLプログラムを組み合わせて利用できるようになります。

comparison-vulnerability-assessment-tool

脆弱性診断ツールの比較表を表示する

4.GPLライセンスの注意点

Four usage notes for the GPL license: self-responsibility, keep copyright notice, applies on redistribution, free to copy and modify

本章ではGPLライセンスの使用上の注意点を4点解説します。

  1. 自己責任の範囲で自由に使える
  2. 著作権の表示は消さない
  3. 再配布する場合も必要になる
  4. 複製や改変は自由にできる

1.自己責任の範囲で自由に使える

GPLライセンスは、誰でもソフトウェアを自由に使える権利を与えています。ただし、その代わり、使う人は自分で責任を持つことが必要です。つまり、そのソフトウェアを使ったことで何か問題が起きても、作った人には責任はありません。

例えば、GPLソフトウェアに不具合があって、データが消えてしまったりしても、作った人に文句はいえません。自分で使う際のリスクは自分で考える必要があります。また、GPLソフトウェアを会社で使って売上が落ちたとしても、作った人に損害賠償を求めることは不可能でしょう。

一方で、GPLソフトウェアを自由に改良したり、改良したバージョンを売買したりすることは可能です。ただし改良したバージョンのソースコードも公開しなければなりません。

このように、GPLソフトウェアは自由に使えますが、使う側が自己責任を持つ代わりに、その自由が約束されているのがGPLライセンスの特徴です。自分で責任を取れる範囲内で自由に活用できるということですね。

2.著作権の表示は消さない

GPLライセンスを使うソフトウェアには、誰がそれを作ったかを示す著作権の表示が入っています。この表示を消したり、変更したりすることは許可されていません。

著作権の表示には、作者の名前や作成年、著作権者の表記などが含まれます。この情報をそのまま残さなければなりません。プログラムのソースコードにも、実行ファイルにも、ドキュメントにも、著作権表示は必ず入っているはずです。

これらの表示を消してしまうと、本来の作者が誰かわからなくなってしまいます。GPLは作者への敬意を払うため、こうした情報を消すことを禁止しているのです。

プログラムを改変してさらに配布する場合も、既存の著作権表示は残したままで、新しい著作権表示を追加する必要があります。つまり、元の作者と新しい改変者の両方が著作権者として明記されることになります。

このように、GPLソフトウェアの利用では、作者への敬意を払い、著作権の情報をそのまま残すことが義務付けられているのです。著作権表示を消したり変更したりすれば、ライセンス違反になってしまいます。

3.再配布する場合も必要になる

GPLライセンスを使ったソフトウェアを再配布する場合、いくつかのルールを守らなければなりません。再配布とは、そのソフトウェアの複製物を作って、他の人に渡すことをいいます。

まず、再配布するソフトウェアにはGPLライセンスの文書を付けなければいけません。つまり、ライセンス条件の書かれた文書を一緒に渡す必要があるのです。この文書がないと、相手がライセンスの内容を確認できません。

次に、再配布の際はソースコードも一緒に渡さなければなりません。GPLではソースコードを公開することが義務付けられているためです。バイナリ形式のプログラムだけでなく、人間が読めるソースコードも提供しなければいけません。

さらに、もしそのソフトウェアを改変していれば、改変したソースコードも公開する必要があります。改変前のソースコードだけでなく、自分が変更を加えた部分のソースコードも開示しなければなりません。

このように、GPLソフトウェアを再配布する場合は、ライセンス文書、ソースコード、改変したソースコードの開示が求められます。これらのルールを守らないと、GPLライセンスに違反することになってしまうのです。

4.複製や改変は自由にできる

GPLライセンスが適用されたソフトウェアは、誰でも自由に複製したり改変したりできます。つまり、そのプログラムのコピーを作ること、中身を変更することが許可されているのです。

複製とは、プログラムのバイナリファイルやソースコードを丸ごとコピーすることを指します。これらのコピーを自分のコンピュータにインストールしたり、仲間に渡したりすることが可能です。

一方、改変とは、プログラムのソースコードを書き換えて機能を変更することです。特定の機能を追加したり、不具合を直したり、自分の用途に合わせてカスタマイズすることが可能になります。

複製や改変を行う際、1つ条件があります。その行為の結果生まれたプログラムも同様にGPLライセンスの下に置かなければならないということです。自分で改変したプログラムは、再びGPLで公開しなければなりません。

このように、GPLライセンスは、ソフトウェアを自由に利用し、改良できる権利を保証しています。ただし改良した成果物については、同じ自由を次の人に与え続けるためのルールがあるのです。

5.まとめ:GPLライセンスを検討してみよう

ソフトウェアのライセンス選択は、難しい問題といえます。特にGPLライセンスは強力な条件がついているため、扱いに注意が必要です。

本記事で、GPLライセンスの長所と短所、適用方法や注意点をお伝えしました。自由にソフトウェアを利用・改変・再配布できる一方で、ソースコード公開が義務付けられるなど、メリットとデメリットがあることがおわかりいただけたでしょう。自身のプロジェクトにGPLが合っているかどうか、一度検討してみてはいかがでしょうか。

comparison-vulnerability-assessment-tool

脆弱性診断ツールの比較表を表示する

「脆弱性診断ツール/サービス」の製品比較表

※税込と表記されている場合を除き、全て税抜価格を記載しています

「脆弱性診断ツール/サービス」の製品比較表(読み上げ用)
製品名 注目ポイント 料金プラン 無料トライアル 最低利用期間 基本的な機能 サービス資料 ソフト種別 推奨環境 サポート
マモレル 守りは鉄壁 世界基準 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、サーバ設定、デスクトップアプリ診断、プラットフォーム診断 なし なし なし 電話、メール
クラウドパトロール クラウドのリスク、まとめて可視化 初期費用: 無償 / 月額利用料: 50,000円 あり 1年間 クラウド診断 なし クラウド型ソフト PCブラウザ 電話、メール
BLUE Sphere Webの守りと、万一の保険 初期費用: 10万円 / 利用料金: 45,000円/月額(備考: ※3カ月のアウトバウンドデータ量が0.5TBまで) あり 制限なし なし なし クラウド型ソフト PCブラウザ、スマートフォンブラウザ 電話、メール
セキュリティ診断サービス(株式会社トインクス) 大事な操作、置くだけで見守り 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし Webアプリケーション診断、クラウド診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ メール
DIT Security 丸投げしない、プロの目 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ 電話
IssueHunt バグバウンティ 世界の目で、見つける「穴」 初期費用: 無料 / 月額費用: 無料~ / 手数料: ホワイトハッカーへの報奨金の20%(備考: 成果報酬型でご提供しております。) なし 制限なし Webアプリケーション診断、アプリケーションエラーの開示、サーバ設定、プラットフォーム診断 なし なし PCブラウザ メール
セキュリティ診断サービス(株式会社NTTビジネスソリューションズ) プロの目配り、堅実な診断 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、ヘッダインジェクション なし なし なし 電話、メール
セキュリティ診断サービス(NECソリューションイノベータ株式会社) 見つけて、直すまでご支援 初期費用: 要相談 / 利用料金: 要相談(備考: 予算に応じてLight・Standard・Advancedの3つのコースがあります。) なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
AeyeScan 「誰でも、すぐ」のAI診断 One Shotプラン: お見積り(備考: まずは1サイト診断したい方) / Businessプラン: お見積り(備考: 診断を内製化したい方) なし 15日 SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
セキュリティ診断サービス(株式会社Flatt Security) 診断と「学ぶ」セキュリティ 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし PCブラウザ、Windowsアプリ、Macアプリ、iOSアプリ、Androidアプリ メール、チャット
ImmuniWeb AIとヒトで、誤検知なし 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SSL設定、Webアプリケーション診断、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし なし 電話、メール
AEGIS-EW(イージスEW) 「野良端末」も漏れなく診断 プロフェッショナル: 85,000円(備考: ドメイン数:1~9個) / プロフェッショナル: 118,400円(備考: ドメイン数:100~199個) / プロフェッショナル: 160,000円(備考: ドメイン数:1000~2000個) / エキスパート: 85,000円(備考: ドメイン数:1~9個) / エキスパート: 118,400円(備考: ドメイン数:100~199個) / エキスパート: 160,000円(備考: ドメイン数:1000~2000個) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
ABURIDA Wチェックと、無料再診断 初期費用: 0円(備考: 初期費用は発生しません。) / お試しプラン: 90,000円(税込)(備考: 1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / スタンダードプラン: 440,000円(税込)(備考: 10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / ボリュームプラン: 1,408,000円(税込)(備考: 50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング なし なし なし メール
脆弱性診断サービス(株式会社セキュアスカイ・テクノロジー) メーカー品質の、確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / エクスプレス診断: 400,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断: 1,280,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / プラットフォーム診断: 250,000円(備考: プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / エクスプレス診断 +プラットフォーム診断: 550,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断 +プラットフォーム診断: 1,430,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / ペネトレーションテスト: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定 なし なし なし メール
Vex プロの診断を、自社で実現 初期費用: 0円(備考: 初期費用は発生しません。) / デベロッパーライセンス: 要相談(備考: 自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。) / オーディターライセンス: 要相談(備考: Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
ReCoVAS ムダを省いた、プロの診断 初期費用: 0円(備考: 初期費用は発生しません。) / 新規: 300,000円(備考: 期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。) / フォローアップ診断: 80,000円(備考: 再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。) / 個別対応(ReCoVASプロ): 500,000円~(備考: 内容は要相談です。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断 なし なし なし メール
セキュリティ診断サービス(株式会社日立ソリューションズ・クリエイト) ホワイトハッカーの確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし なし なし メール
バックドア検証サービス 隠れた裏口、見つけます 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし サーバ設定 なし なし なし 電話、メール
セキュリティ診断サービス(株式会社アルファネット) ハッカー目線で守りを固める 初期費用: 0円(備考: 初期費用は発生しません。) / Webアプリケーション診断(手動): 240,000円~(備考: 1リクエストで、報告書を含みます。) / スマホWebAPI診断: 250,000円~(備考: 1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。) / おまかせプラン: 要相談(備考: 予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Nessus なし 初期費用: 0円(備考: 初期費用は発生しません。) / nessus essentials: $0(備考: 教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。) / nessus professional: $3,729/年額(備考: コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし 電話、メール、チャット
Burp Suite 通信の裏側を丸ごと可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン1: $6,995/年額(備考: Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。) / プラン2: $ 14,480/年額(備考: Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。) / プラン3: $ 29,450~/年額(備考: Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。) / プラン4: $ 399/年額(備考: Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
OWASP ZAP サイトの守り、すぐお任せ 初期費用: 0円(備考: 初期費用は発生しません。) / 利用料金: 0円(備考: オープンソースのソフトウェアです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
WEBセキュリティ診断くん URL登録だけで安心診断 初期費用: 0円(備考: 初期費用は発生しません。) / 無料診断: 0円(備考: 診断回数1回、リスク件数のみ表示です。) / ライトプラン: 10,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / スタンダードプラン: 17,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / ビジネスプラン: 24,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / エンタープライズプラン: 要相談(備考: 診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) あり 最低利用期間は1年間(有料版) HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、クラウド診断、クロスサイトスクリプティング、ヘッダインジェクション なし パッケージ型ソフト なし メール
セキュリティ脆弱性診断サービス(株式会社セキュアイノベーション) 実績技術で穴を防ぐ 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、サーバ設定、プラットフォーム診断 なし なし なし 電話、メール
OpenVAS 手軽に弱点を可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 0円(備考: オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。) あり 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
NRI SECURE 全方位視点で守る安心 初期費用: 要相談(備考: 問合わせの後個別見積) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、グラスボックス診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Vuls エージェント不要で脆弱見える化 初期費用: 0円(備考: 初期費用は発生しません。) / Vuls OSS: 0円(備考: 脆弱性をスキャンします。) / FutureVuls standard: 4,000円/月額(備考: 脆弱性を管理します。1台の料金です。) / 複数システムの脆弱性を横断管理: 要相談(備考: 複数システムの脆弱性を横断管理します。最小100台からのプランです。) あり 1ヵ月 SQLインジェクション、Webアプリケーション診断、オートコンプリート機能有効化、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
SCT SECURE クラウドスキャン 毎日チェックで安心可視 初期費用: 0円(備考: 初期費用は発生しません。) / 要相談: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、サーバ設定 なし クラウド型ソフト なし 電話、メール
Web Doctor 純国産の自動診断 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 300,000円(備考: 1ライセンス1FQDNの診断の料金です。ページ数制限はありません。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト なし 電話、メール
komabato 開発期にセキュリティ備え 初期費用: 0円(備考: 初期費用は発生しません。) / ベーシックプラン: 49,800円/月額(備考: 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。) あり 1年 SQLインジェクション、クロスサイトスクリプティング なし クラウド型ソフト なし 電話、メール
Webアプリケーション診断(三井物産セキュアディレクション株式会社) 熟練技術で安心設計 初期費用: 要相談 / 要相談: 要相談 なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、デスクトップアプリ診断、ヘッダインジェクション なし なし なし メール
脆弱性診断(株式会社レイ・イージス・ジャパン) 全ページ診断定額制 AIクイック・ツール診断: FQDNあたり25万円(備考: 3か月以内の再診断付き) / AIリモート脆弱性診断: FQDNあたり98万円(備考: 3か月以内の再診断付き) / モバイルアプリ診断: 脆弱性診断:パッケージあたり78万円/OS なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Webアプリケーション診断(GMOサイバーセキュリティ byイエラエ株式会社) 攻撃視点で安心設計 初期費用: 要相談 / 料金: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ヘッダインジェクション なし なし なし 電話、メール
  • 製品名
  • 注目ポイント
  • 料金プラン
  • プラン名金額
  • 無料トライアル
  • 最低利用期間
  • 基本的な機能
    • HttpOnly属性が付与されていないCookieの利用
    • SQLインジェクション
    • SSL設定
    • URL設定
    • Webアプリケーション診断
    • X-Content-Type-Optionsヘッダの未設定
    • X-Frame-Optionsヘッダの未設定
    • アプリケーションエラーの開示
    • オートコンプリート機能有効化
    • オープンリダイレクタ
    • クラウド診断
    • グラスボックス診断
    • クロスサイトスクリプティング
    • サーバ設定
    • スマホアプリ(iOS・Android)診断
    • デスクトップアプリ診断
    • ドメイン設定
    • プラットフォーム診断
    • ヘッダインジェクション
  • サービス資料
  • 無料ダウンロード
  • ソフト種別
  • サポート
守りは鉄壁 世界基準
初期費用 要相談
利用料金 要相談
制限なし
マモレルの資料サムネイル
なし 
電話 / メール / チャット /
クラウドのリスク、まとめて可視化
初期費用 無償
月額利用料 50,000円
1年間
クラウド型ソフト 
電話 / メール / チャット /
Webの守りと、万一の保険
初期費用 10万円
利用料金 45,000円/月額
※3カ月のアウトバウンドデータ量が0.5TBまで
制限なし
クラウド型ソフト 
電話 / メール / チャット /
大事な操作、置くだけで見守り
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
丸投げしない、プロの目
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
世界の目で、見つける「穴」
初期費用 無料
月額費用 無料~
手数料 ホワイトハッカーへの報奨金の20%
成果報酬型でご提供しております。
制限なし
IssueHunt バグバウンティの資料サムネイル
なし 
電話 / メール / チャット /
プロの目配り、堅実な診断
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
見つけて、直すまでご支援
初期費用 要相談
利用料金 要相談
予算に応じてLight・Standard・Advancedの3つのコースがあります。
制限なし
なし 
電話 / メール / チャット /
「誰でも、すぐ」のAI診断
One Shotプラン お見積り
まずは1サイト診断したい方
Businessプラン お見積り
診断を内製化したい方
15日
クラウド型ソフト 
電話 / メール / チャット /
診断と「学ぶ」セキュリティ
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
AIとヒトで、誤検知なし
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
「野良端末」も漏れなく診断
プロフェッショナル 85,000円
ドメイン数:1~9個
プロフェッショナル 118,400円
ドメイン数:100~199個
プロフェッショナル 160,000円
ドメイン数:1000~2000個
エキスパート 85,000円
ドメイン数:1~9個
エキスパート 118,400円
ドメイン数:100~199個
エキスパート 160,000円
ドメイン数:1000~2000個
制限なし
クラウド型ソフト 
電話 / メール / チャット /
Wチェックと、無料再診断
初期費用 0円
初期費用は発生しません。
お試しプラン 90,000円(税込)
1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
スタンダードプラン 440,000円(税込)
10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
ボリュームプラン 1,408,000円(税込)
50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
制限なし
なし 
電話 / メール / チャット /
メーカー品質の、確かな目
初期費用 0円
初期費用は発生しません。
エクスプレス診断 400,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 1,280,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
プラットフォーム診断 250,000円
プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
エクスプレス診断 +プラットフォーム診断 550,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 +プラットフォーム診断 1,430,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
ペネトレーションテスト 要相談
制限なし
なし 
電話 / メール / チャット /
プロの診断を、自社で実現
初期費用 0円
初期費用は発生しません。
デベロッパーライセンス 要相談
自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。
オーディターライセンス 要相談
Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
ムダを省いた、プロの診断
初期費用 0円
初期費用は発生しません。
新規 300,000円
期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。
フォローアップ診断 80,000円
再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。
個別対応(ReCoVASプロ) 500,000円~
内容は要相談です。
制限なし
なし 
電話 / メール / チャット /
ホワイトハッカーの確かな目
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
隠れた裏口、見つけます
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
ハッカー目線で守りを固める
初期費用 0円
初期費用は発生しません。
Webアプリケーション診断(手動) 240,000円~
1リクエストで、報告書を含みます。
スマホWebAPI診断 250,000円~
1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。
おまかせプラン 要相談
予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。
制限なし
なし 
電話 / メール / チャット /
初期費用 0円
初期費用は発生しません。
nessus essentials $0
教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。
nessus professional $3,729/年額
コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
通信の裏側を丸ごと可視化
初期費用 0円
初期費用は発生しません。
プラン1 $6,995/年額
Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2 $ 14,480/年額
Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3 $ 29,450~/年額
Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4 $ 399/年額
Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
サイトの守り、すぐお任せ
初期費用 0円
初期費用は発生しません。
利用料金 0円
オープンソースのソフトウェアです。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
URL登録だけで安心診断
初期費用 0円
初期費用は発生しません。
無料診断 0円
診断回数1回、リスク件数のみ表示です。
ライトプラン 10,000円/月額
1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
スタンダードプラン 17,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
ビジネスプラン 24,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
エンタープライズプラン 要相談
診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
最低利用期間は1年間(有料版)
パッケージ型ソフト 
電話 / メール / チャット /
実績技術で穴を防ぐ
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
手軽に弱点を可視化
初期費用 0円
初期費用は発生しません。
プラン 0円
オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
全方位視点で守る安心
初期費用 要相談
問合わせの後個別見積
制限なし
なし 
電話 / メール / チャット /
エージェント不要で脆弱見える化
初期費用 0円
初期費用は発生しません。
Vuls OSS 0円
脆弱性をスキャンします。
FutureVuls standard 4,000円/月額
脆弱性を管理します。1台の料金です。
複数システムの脆弱性を横断管理 要相談
複数システムの脆弱性を横断管理します。最小100台からのプランです。
1ヵ月
パッケージ型ソフト 
電話 / メール / チャット /
毎日チェックで安心可視
初期費用 0円
初期費用は発生しません。
要相談 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
純国産の自動診断
初期費用 0円
初期費用は発生しません。
プラン 300,000円
1ライセンス1FQDNの診断の料金です。ページ数制限はありません。
制限なし
クラウド型ソフト 
電話 / メール / チャット /
開発期にセキュリティ備え
初期費用 0円
初期費用は発生しません。
ベーシックプラン 49,800円/月額
1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。
1年
クラウド型ソフト 
電話 / メール / チャット /
熟練技術で安心設計
初期費用 要相談
要相談 要相談
制限なし
なし 
電話 / メール / チャット /
全ページ診断定額制
AIクイック・ツール診断 FQDNあたり25万円
3か月以内の再診断付き
AIリモート脆弱性診断 FQDNあたり98万円
3か月以内の再診断付き
モバイルアプリ診断 脆弱性診断:パッケージあたり78万円/OS
制限なし
なし 
電話 / メール / チャット /
攻撃視点で安心設計
初期費用 要相談
料金 要相談
制限なし
なし 
電話 / メール / チャット /

価格や製品機能など、見やすい一覧表から、気になる製品をまとめてチェック!

よくある質問

Q1: GPLライセンスとは何ですか?

A1: GPL(GNU General Public License)は、フリーソフトウェア財団が提供するオープンソースライセンスです。ソフトウェアの自由な利用・改変・再配布を保証する一方で、ソースコードの公開などの条件を課します。

Q2: GPLライセンスのv2とv3の違いは何ですか?

A2: v2はコピーレフトの理念に基づき、改変後もGPLの継続を義務付けますが、特許の扱いに関する規定がありません。v3では特許条項が追加され、特許の自由な利用が保証される一方で、特許重視の企業からは敬遠される場合があります。

Q3: GPLライセンスの主なメリットは何ですか?

ソフトウェアの自由な利用・改変・再配布を可能にする。 商用利用も許可される。 オープンソース文化を支える仕組みとして広く採用されている。

Q4: 再配布時に気をつけるべきルールは?

ライセンス文書の添付。 ソースコードの公開(改変した場合も含む)。 著作権表示の削除や改変は禁止。

Q5: GPLライセンスを使う際の注意点は?

他のライセンスと組み合わせる場合、互換性に注意が必要。 自己責任で利用するため、問題が発生しても制作者に責任を求めることはできない。

Q6: GPLライセンスを商用プロジェクトで使用できますか?

A6: はい、可能です。ただし、GPLの条件に従い、ソースコードの公開などの義務を守る必要があります。

目次