MITライセンスとは?役割や使い方、使用時の注意点を解説

MITライセンスとは?役割や使い方、使用時の注意点を解説

「脆弱性診断ツール/サービス」の製品比較表

※税込と表記されている場合を除き、全て税抜価格を記載しています

「脆弱性診断ツール/サービス」の製品比較表(読み上げ用)
製品名 注目ポイント 料金プラン 無料トライアル 最低利用期間 基本的な機能 サービス資料 ソフト種別 推奨環境 サポート
マモレル 守りは鉄壁 世界基準 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、サーバ設定、デスクトップアプリ診断、プラットフォーム診断 なし なし なし 電話、メール
クラウドパトロール クラウドのリスク、まとめて可視化 初期費用: 無償 / 月額利用料: 50,000円 あり 1年間 クラウド診断 なし クラウド型ソフト PCブラウザ 電話、メール
BLUE Sphere Webの守りと、万一の保険 初期費用: 10万円 / 利用料金: 45,000円/月額(備考: ※3カ月のアウトバウンドデータ量が0.5TBまで) あり 制限なし なし なし クラウド型ソフト PCブラウザ、スマートフォンブラウザ 電話、メール
セキュリティ診断サービス(株式会社トインクス) 大事な操作、置くだけで見守り 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし Webアプリケーション診断、クラウド診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ メール
DIT Security 丸投げしない、プロの目 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ 電話
IssueHunt バグバウンティ 世界の目で、見つける「穴」 初期費用: 無料 / 月額費用: 無料~ / 手数料: ホワイトハッカーへの報奨金の20%(備考: 成果報酬型でご提供しております。) なし 制限なし Webアプリケーション診断、アプリケーションエラーの開示、サーバ設定、プラットフォーム診断 なし なし PCブラウザ メール
セキュリティ診断サービス(株式会社NTTビジネスソリューションズ) プロの目配り、堅実な診断 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、ヘッダインジェクション なし なし なし 電話、メール
セキュリティ診断サービス(NECソリューションイノベータ株式会社) 見つけて、直すまでご支援 初期費用: 要相談 / 利用料金: 要相談(備考: 予算に応じてLight・Standard・Advancedの3つのコースがあります。) なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
AeyeScan 「誰でも、すぐ」のAI診断 One Shotプラン: お見積り(備考: まずは1サイト診断したい方) / Businessプラン: お見積り(備考: 診断を内製化したい方) なし 15日 SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
セキュリティ診断サービス(株式会社Flatt Security) 診断と「学ぶ」セキュリティ 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし PCブラウザ、Windowsアプリ、Macアプリ、iOSアプリ、Androidアプリ メール、チャット
ImmuniWeb AIとヒトで、誤検知なし 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SSL設定、Webアプリケーション診断、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし なし 電話、メール
AEGIS-EW(イージスEW) 「野良端末」も漏れなく診断 プロフェッショナル: 85,000円(備考: ドメイン数:1~9個) / プロフェッショナル: 118,400円(備考: ドメイン数:100~199個) / プロフェッショナル: 160,000円(備考: ドメイン数:1000~2000個) / エキスパート: 85,000円(備考: ドメイン数:1~9個) / エキスパート: 118,400円(備考: ドメイン数:100~199個) / エキスパート: 160,000円(備考: ドメイン数:1000~2000個) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
ABURIDA Wチェックと、無料再診断 初期費用: 0円(備考: 初期費用は発生しません。) / お試しプラン: 90,000円(税込)(備考: 1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / スタンダードプラン: 440,000円(税込)(備考: 10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / ボリュームプラン: 1,408,000円(税込)(備考: 50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング なし なし なし メール
脆弱性診断サービス(株式会社セキュアスカイ・テクノロジー) メーカー品質の、確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / エクスプレス診断: 400,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断: 1,280,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / プラットフォーム診断: 250,000円(備考: プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / エクスプレス診断 +プラットフォーム診断: 550,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断 +プラットフォーム診断: 1,430,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / ペネトレーションテスト: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定 なし なし なし メール
Vex プロの診断を、自社で実現 初期費用: 0円(備考: 初期費用は発生しません。) / デベロッパーライセンス: 要相談(備考: 自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。) / オーディターライセンス: 要相談(備考: Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
ReCoVAS ムダを省いた、プロの診断 初期費用: 0円(備考: 初期費用は発生しません。) / 新規: 300,000円(備考: 期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。) / フォローアップ診断: 80,000円(備考: 再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。) / 個別対応(ReCoVASプロ): 500,000円~(備考: 内容は要相談です。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断 なし なし なし メール
セキュリティ診断サービス(株式会社日立ソリューションズ・クリエイト) ホワイトハッカーの確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし なし なし メール
バックドア検証サービス 隠れた裏口、見つけます 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし サーバ設定 なし なし なし 電話、メール
セキュリティ診断サービス(株式会社アルファネット) ハッカー目線で守りを固める 初期費用: 0円(備考: 初期費用は発生しません。) / Webアプリケーション診断(手動): 240,000円~(備考: 1リクエストで、報告書を含みます。) / スマホWebAPI診断: 250,000円~(備考: 1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。) / おまかせプラン: 要相談(備考: 予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Nessus なし 初期費用: 0円(備考: 初期費用は発生しません。) / nessus essentials: $0(備考: 教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。) / nessus professional: $3,729/年額(備考: コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし 電話、メール、チャット
Burp Suite 通信の裏側を丸ごと可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン1: $6,995/年額(備考: Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。) / プラン2: $ 14,480/年額(備考: Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。) / プラン3: $ 29,450~/年額(備考: Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。) / プラン4: $ 399/年額(備考: Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
OWASP ZAP サイトの守り、すぐお任せ 初期費用: 0円(備考: 初期費用は発生しません。) / 利用料金: 0円(備考: オープンソースのソフトウェアです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
WEBセキュリティ診断くん URL登録だけで安心診断 初期費用: 0円(備考: 初期費用は発生しません。) / 無料診断: 0円(備考: 診断回数1回、リスク件数のみ表示です。) / ライトプラン: 10,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / スタンダードプラン: 17,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / ビジネスプラン: 24,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / エンタープライズプラン: 要相談(備考: 診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) あり 最低利用期間は1年間(有料版) HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、クラウド診断、クロスサイトスクリプティング、ヘッダインジェクション なし パッケージ型ソフト なし メール
セキュリティ脆弱性診断サービス(株式会社セキュアイノベーション) 実績技術で穴を防ぐ 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、サーバ設定、プラットフォーム診断 なし なし なし 電話、メール
OpenVAS 手軽に弱点を可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 0円(備考: オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。) あり 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
NRI SECURE 全方位視点で守る安心 初期費用: 要相談(備考: 問合わせの後個別見積) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、グラスボックス診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Vuls エージェント不要で脆弱見える化 初期費用: 0円(備考: 初期費用は発生しません。) / Vuls OSS: 0円(備考: 脆弱性をスキャンします。) / FutureVuls standard: 4,000円/月額(備考: 脆弱性を管理します。1台の料金です。) / 複数システムの脆弱性を横断管理: 要相談(備考: 複数システムの脆弱性を横断管理します。最小100台からのプランです。) あり 1ヵ月 SQLインジェクション、Webアプリケーション診断、オートコンプリート機能有効化、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
SCT SECURE クラウドスキャン 毎日チェックで安心可視 初期費用: 0円(備考: 初期費用は発生しません。) / 要相談: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、サーバ設定 なし クラウド型ソフト なし 電話、メール
Web Doctor 純国産の自動診断 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 300,000円(備考: 1ライセンス1FQDNの診断の料金です。ページ数制限はありません。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト なし 電話、メール
komabato 開発期にセキュリティ備え 初期費用: 0円(備考: 初期費用は発生しません。) / ベーシックプラン: 49,800円/月額(備考: 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。) あり 1年 SQLインジェクション、クロスサイトスクリプティング なし クラウド型ソフト なし 電話、メール
Webアプリケーション診断(三井物産セキュアディレクション株式会社) 熟練技術で安心設計 初期費用: 要相談 / 要相談: 要相談 なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、デスクトップアプリ診断、ヘッダインジェクション なし なし なし メール
脆弱性診断(株式会社レイ・イージス・ジャパン) 全ページ診断定額制 AIクイック・ツール診断: FQDNあたり25万円(備考: 3か月以内の再診断付き) / AIリモート脆弱性診断: FQDNあたり98万円(備考: 3か月以内の再診断付き) / モバイルアプリ診断: 脆弱性診断:パッケージあたり78万円/OS なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Webアプリケーション診断(GMOサイバーセキュリティ byイエラエ株式会社) 攻撃視点で安心設計 初期費用: 要相談 / 料金: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ヘッダインジェクション なし なし なし 電話、メール
  • 製品名
  • 注目ポイント
  • 料金プラン
  • プラン名金額
  • 無料トライアル
  • 最低利用期間
  • 基本的な機能
    • HttpOnly属性が付与されていないCookieの利用
    • SQLインジェクション
    • SSL設定
    • URL設定
    • Webアプリケーション診断
    • X-Content-Type-Optionsヘッダの未設定
    • X-Frame-Optionsヘッダの未設定
    • アプリケーションエラーの開示
    • オートコンプリート機能有効化
    • オープンリダイレクタ
    • クラウド診断
    • グラスボックス診断
    • クロスサイトスクリプティング
    • サーバ設定
    • スマホアプリ(iOS・Android)診断
    • デスクトップアプリ診断
    • ドメイン設定
    • プラットフォーム診断
    • ヘッダインジェクション
  • サービス資料
  • 無料ダウンロード
  • ソフト種別
  • サポート
守りは鉄壁 世界基準
初期費用 要相談
利用料金 要相談
制限なし
マモレルの資料サムネイル
なし 
電話 / メール / チャット /
クラウドのリスク、まとめて可視化
初期費用 無償
月額利用料 50,000円
1年間
クラウド型ソフト 
電話 / メール / チャット /
Webの守りと、万一の保険
初期費用 10万円
利用料金 45,000円/月額
※3カ月のアウトバウンドデータ量が0.5TBまで
制限なし
クラウド型ソフト 
電話 / メール / チャット /
大事な操作、置くだけで見守り
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
丸投げしない、プロの目
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
世界の目で、見つける「穴」
初期費用 無料
月額費用 無料~
手数料 ホワイトハッカーへの報奨金の20%
成果報酬型でご提供しております。
制限なし
IssueHunt バグバウンティの資料サムネイル
なし 
電話 / メール / チャット /
プロの目配り、堅実な診断
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
見つけて、直すまでご支援
初期費用 要相談
利用料金 要相談
予算に応じてLight・Standard・Advancedの3つのコースがあります。
制限なし
なし 
電話 / メール / チャット /
「誰でも、すぐ」のAI診断
One Shotプラン お見積り
まずは1サイト診断したい方
Businessプラン お見積り
診断を内製化したい方
15日
クラウド型ソフト 
電話 / メール / チャット /
診断と「学ぶ」セキュリティ
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
AIとヒトで、誤検知なし
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
「野良端末」も漏れなく診断
プロフェッショナル 85,000円
ドメイン数:1~9個
プロフェッショナル 118,400円
ドメイン数:100~199個
プロフェッショナル 160,000円
ドメイン数:1000~2000個
エキスパート 85,000円
ドメイン数:1~9個
エキスパート 118,400円
ドメイン数:100~199個
エキスパート 160,000円
ドメイン数:1000~2000個
制限なし
クラウド型ソフト 
電話 / メール / チャット /
Wチェックと、無料再診断
初期費用 0円
初期費用は発生しません。
お試しプラン 90,000円(税込)
1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
スタンダードプラン 440,000円(税込)
10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
ボリュームプラン 1,408,000円(税込)
50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
制限なし
なし 
電話 / メール / チャット /
メーカー品質の、確かな目
初期費用 0円
初期費用は発生しません。
エクスプレス診断 400,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 1,280,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
プラットフォーム診断 250,000円
プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
エクスプレス診断 +プラットフォーム診断 550,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 +プラットフォーム診断 1,430,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
ペネトレーションテスト 要相談
制限なし
なし 
電話 / メール / チャット /
プロの診断を、自社で実現
初期費用 0円
初期費用は発生しません。
デベロッパーライセンス 要相談
自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。
オーディターライセンス 要相談
Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
ムダを省いた、プロの診断
初期費用 0円
初期費用は発生しません。
新規 300,000円
期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。
フォローアップ診断 80,000円
再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。
個別対応(ReCoVASプロ) 500,000円~
内容は要相談です。
制限なし
なし 
電話 / メール / チャット /
ホワイトハッカーの確かな目
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
隠れた裏口、見つけます
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
ハッカー目線で守りを固める
初期費用 0円
初期費用は発生しません。
Webアプリケーション診断(手動) 240,000円~
1リクエストで、報告書を含みます。
スマホWebAPI診断 250,000円~
1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。
おまかせプラン 要相談
予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。
制限なし
なし 
電話 / メール / チャット /
初期費用 0円
初期費用は発生しません。
nessus essentials $0
教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。
nessus professional $3,729/年額
コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
通信の裏側を丸ごと可視化
初期費用 0円
初期費用は発生しません。
プラン1 $6,995/年額
Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2 $ 14,480/年額
Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3 $ 29,450~/年額
Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4 $ 399/年額
Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
サイトの守り、すぐお任せ
初期費用 0円
初期費用は発生しません。
利用料金 0円
オープンソースのソフトウェアです。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
URL登録だけで安心診断
初期費用 0円
初期費用は発生しません。
無料診断 0円
診断回数1回、リスク件数のみ表示です。
ライトプラン 10,000円/月額
1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
スタンダードプラン 17,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
ビジネスプラン 24,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
エンタープライズプラン 要相談
診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
最低利用期間は1年間(有料版)
パッケージ型ソフト 
電話 / メール / チャット /
実績技術で穴を防ぐ
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
手軽に弱点を可視化
初期費用 0円
初期費用は発生しません。
プラン 0円
オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
全方位視点で守る安心
初期費用 要相談
問合わせの後個別見積
制限なし
なし 
電話 / メール / チャット /
エージェント不要で脆弱見える化
初期費用 0円
初期費用は発生しません。
Vuls OSS 0円
脆弱性をスキャンします。
FutureVuls standard 4,000円/月額
脆弱性を管理します。1台の料金です。
複数システムの脆弱性を横断管理 要相談
複数システムの脆弱性を横断管理します。最小100台からのプランです。
1ヵ月
パッケージ型ソフト 
電話 / メール / チャット /
毎日チェックで安心可視
初期費用 0円
初期費用は発生しません。
要相談 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
純国産の自動診断
初期費用 0円
初期費用は発生しません。
プラン 300,000円
1ライセンス1FQDNの診断の料金です。ページ数制限はありません。
制限なし
クラウド型ソフト 
電話 / メール / チャット /
開発期にセキュリティ備え
初期費用 0円
初期費用は発生しません。
ベーシックプラン 49,800円/月額
1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。
1年
クラウド型ソフト 
電話 / メール / チャット /
熟練技術で安心設計
初期費用 要相談
要相談 要相談
制限なし
なし 
電話 / メール / チャット /
全ページ診断定額制
AIクイック・ツール診断 FQDNあたり25万円
3か月以内の再診断付き
AIリモート脆弱性診断 FQDNあたり98万円
3か月以内の再診断付き
モバイルアプリ診断 脆弱性診断:パッケージあたり78万円/OS
制限なし
なし 
電話 / メール / チャット /
攻撃視点で安心設計
初期費用 要相談
料金 要相談
制限なし
なし 
電話 / メール / チャット /

価格や製品機能など、見やすい一覧表から、気になる製品をまとめてチェック!

目次

「MITライセンスって具体的にどんな内容?」「自作のソフトウェアにMITライセンスを適用してもいい?」そんな疑問や不安を抱えている人も多いのではないでしょうか。

オープンソースソフトウェアを利用する際、ライセンスへの理解は非常に重要です。中でもMITライセンスは広く利用されていますが、その内容をきちんと把握していないと、思わぬトラブルに巻き込まれる可能性があります。

本記事では、MITライセンスの内容と特徴、利用時の注意点などをわかりやすく解説します。

脆弱性診断ツールの比較は「脆弱性診断ツールおすすめ30選を徹底比較!無料・有料に分けて紹介」から詳細をご覧ください。

1.MITライセンスとは?

Main purposes of the MIT license: open source software development and release, permission for commercial use, combination with other licenses, and redistribution

MITライセンスは、オープンソースソフトウェアを開発・配布する際に利用される代表的なライセンスの一つです。MITライセンスはかなり自由度が高く、制限の少ないライセンスです。ただし、再配布の際には著作権者への帰属を明示し、ライセンス条文を添付する簡単な条件があります。

使いやすさと自由度の高さから、MITライセンスはオープンソースプロジェクトで幅広く活用されています。他のライセンスに比べて互換性も高いため、さまざまな用途で利用できるのが魅力です。

使用目的

MITライセンスは、「オープンソフトウェアの開発・公開」「商用利用の許可」「他のライセンスとの組み合わせ」「再配布」の目的で使用されます。本章ではそれぞれの目的ごとに解説します。

  • オープンソースソフトウェアの開発・公開
  • 商用利用の許可
  • 他のライセンスとの組み合わせ
  • 再配布

オープンソースソフトウェアの開発・公開

MITライセンスは、ソフトウェアのソースコードを公開し、誰もが自由に使用・改変・再配布できるようにするためのライセンスです。オープンソース理念に基づくプロジェクトで幅広く利用されています。

商用利用の許可

MITライセンスの下では、ソフトウェアを商用で利用することが可能です。改変後のソースコードの公開を求められないため、企業が内部で利用したり、商用製品に組み込んだりするケースがあります。

他のライセンスとの組み合わせ

制限が比較的少ないため、MITライセンスは他のライセンスと組み合わせて利用しやすいと言えるでしょう。異なるライセンスのソフトウェアを統合する際に、MITライセンスを選択するメリットがあります。

再配布

著作権表示とライセンス条文の添付を行えば、MITライセンスソフトウェアは自由に再配布できます。この条件さえ守れば、制約が少ないため再配布がしやすいのが特徴です。

このように、オープンソース公開からビジネス利用、他ライセンスとの連携まで、幅広い用途で活用できる点がMITライセンスの強みだと言えます。

使用条件

利用時の条件も、著作権表示とライセンス条文の記載の2点と非常にシンプルです。代わりに、MITライセンスの全文が記載されたWebページのURLを示すことでも対応可能。このユーザーフレンドリーな点も、MITライセンスの人気の理由でしょう。

また、MITライセンスの制限が比較的少ないため、他のオープンソースライセンスとの互換性が高いのも大きな利点です。GPLライセンスのようにソースコード公開を義務付けるような厳しい制限はありませんが、一定の自由度とオープン性のバランスが取れているため、開発者にとって使いやすいライセンスとなっています。

条件がシンプルでわかりやすく、他のライセンスとの互換性も高く、自由度とオープン性の適切なバランスが取れていることが、MITライセンスの最大の魅力なのです。利用者にとってフレンドリーで、開発の自由度も十分に確保できるため、幅広い分野で活用されているのがMITライセンスの特徴と言えるでしょう。
comparison-vulnerability-assessment-tool

脆弱性診断ツールの比較表の比較表を表示する

「脆弱性診断ツール/サービス」の製品比較表

※税込と表記されている場合を除き、全て税抜価格を記載しています

「脆弱性診断ツール/サービス」の製品比較表(読み上げ用)
製品名 注目ポイント 料金プラン 無料トライアル 最低利用期間 基本的な機能 サービス資料 ソフト種別 推奨環境 サポート
マモレル 守りは鉄壁 世界基準 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、サーバ設定、デスクトップアプリ診断、プラットフォーム診断 なし なし なし 電話、メール
クラウドパトロール クラウドのリスク、まとめて可視化 初期費用: 無償 / 月額利用料: 50,000円 あり 1年間 クラウド診断 なし クラウド型ソフト PCブラウザ 電話、メール
BLUE Sphere Webの守りと、万一の保険 初期費用: 10万円 / 利用料金: 45,000円/月額(備考: ※3カ月のアウトバウンドデータ量が0.5TBまで) あり 制限なし なし なし クラウド型ソフト PCブラウザ、スマートフォンブラウザ 電話、メール
セキュリティ診断サービス(株式会社トインクス) 大事な操作、置くだけで見守り 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし Webアプリケーション診断、クラウド診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ メール
DIT Security 丸投げしない、プロの目 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ 電話
IssueHunt バグバウンティ 世界の目で、見つける「穴」 初期費用: 無料 / 月額費用: 無料~ / 手数料: ホワイトハッカーへの報奨金の20%(備考: 成果報酬型でご提供しております。) なし 制限なし Webアプリケーション診断、アプリケーションエラーの開示、サーバ設定、プラットフォーム診断 なし なし PCブラウザ メール
セキュリティ診断サービス(株式会社NTTビジネスソリューションズ) プロの目配り、堅実な診断 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、ヘッダインジェクション なし なし なし 電話、メール
セキュリティ診断サービス(NECソリューションイノベータ株式会社) 見つけて、直すまでご支援 初期費用: 要相談 / 利用料金: 要相談(備考: 予算に応じてLight・Standard・Advancedの3つのコースがあります。) なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
AeyeScan 「誰でも、すぐ」のAI診断 One Shotプラン: お見積り(備考: まずは1サイト診断したい方) / Businessプラン: お見積り(備考: 診断を内製化したい方) なし 15日 SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
セキュリティ診断サービス(株式会社Flatt Security) 診断と「学ぶ」セキュリティ 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし PCブラウザ、Windowsアプリ、Macアプリ、iOSアプリ、Androidアプリ メール、チャット
ImmuniWeb AIとヒトで、誤検知なし 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SSL設定、Webアプリケーション診断、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし なし 電話、メール
AEGIS-EW(イージスEW) 「野良端末」も漏れなく診断 プロフェッショナル: 85,000円(備考: ドメイン数:1~9個) / プロフェッショナル: 118,400円(備考: ドメイン数:100~199個) / プロフェッショナル: 160,000円(備考: ドメイン数:1000~2000個) / エキスパート: 85,000円(備考: ドメイン数:1~9個) / エキスパート: 118,400円(備考: ドメイン数:100~199個) / エキスパート: 160,000円(備考: ドメイン数:1000~2000個) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
ABURIDA Wチェックと、無料再診断 初期費用: 0円(備考: 初期費用は発生しません。) / お試しプラン: 90,000円(税込)(備考: 1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / スタンダードプラン: 440,000円(税込)(備考: 10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / ボリュームプラン: 1,408,000円(税込)(備考: 50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング なし なし なし メール
脆弱性診断サービス(株式会社セキュアスカイ・テクノロジー) メーカー品質の、確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / エクスプレス診断: 400,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断: 1,280,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / プラットフォーム診断: 250,000円(備考: プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / エクスプレス診断 +プラットフォーム診断: 550,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断 +プラットフォーム診断: 1,430,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / ペネトレーションテスト: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定 なし なし なし メール
Vex プロの診断を、自社で実現 初期費用: 0円(備考: 初期費用は発生しません。) / デベロッパーライセンス: 要相談(備考: 自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。) / オーディターライセンス: 要相談(備考: Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
ReCoVAS ムダを省いた、プロの診断 初期費用: 0円(備考: 初期費用は発生しません。) / 新規: 300,000円(備考: 期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。) / フォローアップ診断: 80,000円(備考: 再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。) / 個別対応(ReCoVASプロ): 500,000円~(備考: 内容は要相談です。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断 なし なし なし メール
セキュリティ診断サービス(株式会社日立ソリューションズ・クリエイト) ホワイトハッカーの確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし なし なし メール
バックドア検証サービス 隠れた裏口、見つけます 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし サーバ設定 なし なし なし 電話、メール
セキュリティ診断サービス(株式会社アルファネット) ハッカー目線で守りを固める 初期費用: 0円(備考: 初期費用は発生しません。) / Webアプリケーション診断(手動): 240,000円~(備考: 1リクエストで、報告書を含みます。) / スマホWebAPI診断: 250,000円~(備考: 1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。) / おまかせプラン: 要相談(備考: 予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Nessus なし 初期費用: 0円(備考: 初期費用は発生しません。) / nessus essentials: $0(備考: 教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。) / nessus professional: $3,729/年額(備考: コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし 電話、メール、チャット
Burp Suite 通信の裏側を丸ごと可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン1: $6,995/年額(備考: Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。) / プラン2: $ 14,480/年額(備考: Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。) / プラン3: $ 29,450~/年額(備考: Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。) / プラン4: $ 399/年額(備考: Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
OWASP ZAP サイトの守り、すぐお任せ 初期費用: 0円(備考: 初期費用は発生しません。) / 利用料金: 0円(備考: オープンソースのソフトウェアです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
WEBセキュリティ診断くん URL登録だけで安心診断 初期費用: 0円(備考: 初期費用は発生しません。) / 無料診断: 0円(備考: 診断回数1回、リスク件数のみ表示です。) / ライトプラン: 10,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / スタンダードプラン: 17,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / ビジネスプラン: 24,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / エンタープライズプラン: 要相談(備考: 診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) あり 最低利用期間は1年間(有料版) HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、クラウド診断、クロスサイトスクリプティング、ヘッダインジェクション なし パッケージ型ソフト なし メール
セキュリティ脆弱性診断サービス(株式会社セキュアイノベーション) 実績技術で穴を防ぐ 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、サーバ設定、プラットフォーム診断 なし なし なし 電話、メール
OpenVAS 手軽に弱点を可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 0円(備考: オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。) あり 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
NRI SECURE 全方位視点で守る安心 初期費用: 要相談(備考: 問合わせの後個別見積) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、グラスボックス診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Vuls エージェント不要で脆弱見える化 初期費用: 0円(備考: 初期費用は発生しません。) / Vuls OSS: 0円(備考: 脆弱性をスキャンします。) / FutureVuls standard: 4,000円/月額(備考: 脆弱性を管理します。1台の料金です。) / 複数システムの脆弱性を横断管理: 要相談(備考: 複数システムの脆弱性を横断管理します。最小100台からのプランです。) あり 1ヵ月 SQLインジェクション、Webアプリケーション診断、オートコンプリート機能有効化、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
SCT SECURE クラウドスキャン 毎日チェックで安心可視 初期費用: 0円(備考: 初期費用は発生しません。) / 要相談: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、サーバ設定 なし クラウド型ソフト なし 電話、メール
Web Doctor 純国産の自動診断 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 300,000円(備考: 1ライセンス1FQDNの診断の料金です。ページ数制限はありません。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト なし 電話、メール
komabato 開発期にセキュリティ備え 初期費用: 0円(備考: 初期費用は発生しません。) / ベーシックプラン: 49,800円/月額(備考: 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。) あり 1年 SQLインジェクション、クロスサイトスクリプティング なし クラウド型ソフト なし 電話、メール
Webアプリケーション診断(三井物産セキュアディレクション株式会社) 熟練技術で安心設計 初期費用: 要相談 / 要相談: 要相談 なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、デスクトップアプリ診断、ヘッダインジェクション なし なし なし メール
脆弱性診断(株式会社レイ・イージス・ジャパン) 全ページ診断定額制 AIクイック・ツール診断: FQDNあたり25万円(備考: 3か月以内の再診断付き) / AIリモート脆弱性診断: FQDNあたり98万円(備考: 3か月以内の再診断付き) / モバイルアプリ診断: 脆弱性診断:パッケージあたり78万円/OS なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Webアプリケーション診断(GMOサイバーセキュリティ byイエラエ株式会社) 攻撃視点で安心設計 初期費用: 要相談 / 料金: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ヘッダインジェクション なし なし なし 電話、メール
  • 製品名
  • 注目ポイント
  • 料金プラン
  • プラン名金額
  • 無料トライアル
  • 最低利用期間
  • 基本的な機能
    • HttpOnly属性が付与されていないCookieの利用
    • SQLインジェクション
    • SSL設定
    • URL設定
    • Webアプリケーション診断
    • X-Content-Type-Optionsヘッダの未設定
    • X-Frame-Optionsヘッダの未設定
    • アプリケーションエラーの開示
    • オートコンプリート機能有効化
    • オープンリダイレクタ
    • クラウド診断
    • グラスボックス診断
    • クロスサイトスクリプティング
    • サーバ設定
    • スマホアプリ(iOS・Android)診断
    • デスクトップアプリ診断
    • ドメイン設定
    • プラットフォーム診断
    • ヘッダインジェクション
  • サービス資料
  • 無料ダウンロード
  • ソフト種別
  • サポート
守りは鉄壁 世界基準
初期費用 要相談
利用料金 要相談
制限なし
マモレルの資料サムネイル
なし 
電話 / メール / チャット /
クラウドのリスク、まとめて可視化
初期費用 無償
月額利用料 50,000円
1年間
クラウド型ソフト 
電話 / メール / チャット /
Webの守りと、万一の保険
初期費用 10万円
利用料金 45,000円/月額
※3カ月のアウトバウンドデータ量が0.5TBまで
制限なし
クラウド型ソフト 
電話 / メール / チャット /
大事な操作、置くだけで見守り
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
丸投げしない、プロの目
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
世界の目で、見つける「穴」
初期費用 無料
月額費用 無料~
手数料 ホワイトハッカーへの報奨金の20%
成果報酬型でご提供しております。
制限なし
IssueHunt バグバウンティの資料サムネイル
なし 
電話 / メール / チャット /
プロの目配り、堅実な診断
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
見つけて、直すまでご支援
初期費用 要相談
利用料金 要相談
予算に応じてLight・Standard・Advancedの3つのコースがあります。
制限なし
なし 
電話 / メール / チャット /
「誰でも、すぐ」のAI診断
One Shotプラン お見積り
まずは1サイト診断したい方
Businessプラン お見積り
診断を内製化したい方
15日
クラウド型ソフト 
電話 / メール / チャット /
診断と「学ぶ」セキュリティ
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
AIとヒトで、誤検知なし
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
「野良端末」も漏れなく診断
プロフェッショナル 85,000円
ドメイン数:1~9個
プロフェッショナル 118,400円
ドメイン数:100~199個
プロフェッショナル 160,000円
ドメイン数:1000~2000個
エキスパート 85,000円
ドメイン数:1~9個
エキスパート 118,400円
ドメイン数:100~199個
エキスパート 160,000円
ドメイン数:1000~2000個
制限なし
クラウド型ソフト 
電話 / メール / チャット /
Wチェックと、無料再診断
初期費用 0円
初期費用は発生しません。
お試しプラン 90,000円(税込)
1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
スタンダードプラン 440,000円(税込)
10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
ボリュームプラン 1,408,000円(税込)
50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
制限なし
なし 
電話 / メール / チャット /
メーカー品質の、確かな目
初期費用 0円
初期費用は発生しません。
エクスプレス診断 400,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 1,280,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
プラットフォーム診断 250,000円
プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
エクスプレス診断 +プラットフォーム診断 550,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 +プラットフォーム診断 1,430,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
ペネトレーションテスト 要相談
制限なし
なし 
電話 / メール / チャット /
プロの診断を、自社で実現
初期費用 0円
初期費用は発生しません。
デベロッパーライセンス 要相談
自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。
オーディターライセンス 要相談
Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
ムダを省いた、プロの診断
初期費用 0円
初期費用は発生しません。
新規 300,000円
期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。
フォローアップ診断 80,000円
再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。
個別対応(ReCoVASプロ) 500,000円~
内容は要相談です。
制限なし
なし 
電話 / メール / チャット /
ホワイトハッカーの確かな目
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
隠れた裏口、見つけます
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
ハッカー目線で守りを固める
初期費用 0円
初期費用は発生しません。
Webアプリケーション診断(手動) 240,000円~
1リクエストで、報告書を含みます。
スマホWebAPI診断 250,000円~
1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。
おまかせプラン 要相談
予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。
制限なし
なし 
電話 / メール / チャット /
初期費用 0円
初期費用は発生しません。
nessus essentials $0
教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。
nessus professional $3,729/年額
コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
通信の裏側を丸ごと可視化
初期費用 0円
初期費用は発生しません。
プラン1 $6,995/年額
Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2 $ 14,480/年額
Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3 $ 29,450~/年額
Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4 $ 399/年額
Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
サイトの守り、すぐお任せ
初期費用 0円
初期費用は発生しません。
利用料金 0円
オープンソースのソフトウェアです。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
URL登録だけで安心診断
初期費用 0円
初期費用は発生しません。
無料診断 0円
診断回数1回、リスク件数のみ表示です。
ライトプラン 10,000円/月額
1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
スタンダードプラン 17,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
ビジネスプラン 24,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
エンタープライズプラン 要相談
診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
最低利用期間は1年間(有料版)
パッケージ型ソフト 
電話 / メール / チャット /
実績技術で穴を防ぐ
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
手軽に弱点を可視化
初期費用 0円
初期費用は発生しません。
プラン 0円
オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
全方位視点で守る安心
初期費用 要相談
問合わせの後個別見積
制限なし
なし 
電話 / メール / チャット /
エージェント不要で脆弱見える化
初期費用 0円
初期費用は発生しません。
Vuls OSS 0円
脆弱性をスキャンします。
FutureVuls standard 4,000円/月額
脆弱性を管理します。1台の料金です。
複数システムの脆弱性を横断管理 要相談
複数システムの脆弱性を横断管理します。最小100台からのプランです。
1ヵ月
パッケージ型ソフト 
電話 / メール / チャット /
毎日チェックで安心可視
初期費用 0円
初期費用は発生しません。
要相談 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
純国産の自動診断
初期費用 0円
初期費用は発生しません。
プラン 300,000円
1ライセンス1FQDNの診断の料金です。ページ数制限はありません。
制限なし
クラウド型ソフト 
電話 / メール / チャット /
開発期にセキュリティ備え
初期費用 0円
初期費用は発生しません。
ベーシックプラン 49,800円/月額
1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。
1年
クラウド型ソフト 
電話 / メール / チャット /
熟練技術で安心設計
初期費用 要相談
要相談 要相談
制限なし
なし 
電話 / メール / チャット /
全ページ診断定額制
AIクイック・ツール診断 FQDNあたり25万円
3か月以内の再診断付き
AIリモート脆弱性診断 FQDNあたり98万円
3か月以内の再診断付き
モバイルアプリ診断 脆弱性診断:パッケージあたり78万円/OS
制限なし
なし 
電話 / メール / チャット /
攻撃視点で安心設計
初期費用 要相談
料金 要相談
制限なし
なし 
電話 / メール / チャット /

価格や製品機能など、見やすい一覧表から、気になる製品をまとめてチェック!

2.オープンソースソフトウェア(OSS)とは?

オープンソースソフトウェアとは、その名の通り、ソースコードが公開されているソフトウェアのことを指します。利用者は、目的を問わず自由にそのソースコードを使用・調査・改変・再配布できるのが大きな特徴です。英語ではOpen Source Softwareと呼ばれ、OSSと略されることが多くあります。

オープンソースの正確な定義は、Open Source Initiativeというオープンソースの促進を目指す団体が定めるOpen Source Definitionという形です。OSIとOSDとしてそれぞれ略称で知られ、現在ではこのOSDがオープンソースの事実上の標準定義となっています。

OSSライセンス

OSSライセンスとは、オープンソースソフトウェア(OSS)の利用条件を定めたものです。OSSを利用する際には、そのライセンスに従う必要があります。ライセンスにはさまざまな種類があり、それぞれ異なる条件が設定されています。

主なOSSライセンスと、その特徴を見ていきましょう。

まずGPLライセンスは、もっともよく知られているOSSライセンスの一つです。GPLライセンスのもとで配布されたOSSを改変した場合、改変後のソースコードも同じくGPLライセンスの下で公開しなければなりません。この「コピーレフト」の原則により、OSSの自由が維持される一方で、独自の改変を加えた上で別のライセンスを適用することはできません。

次にMITライセンスです。MITライセンスは、GPLライセンスに比べるとかなり自由度が高いライセンスです。OSSを自由に改変し、商用利用することも可能。改変後のソースコードを公開する義務もありません。ただし、再配布時に著作権表示とライセンス条文を含める必要があります。

他にも、ApacheライセンスやBSDライセンスなど、さまざまなOSSライセンスが存在します。Apacheライセンスは特許に関する条項を含み、BSDライセンスは著作権表示さえあれば制限が極めて少ないのが特徴です。

このように、OSSライセンスによって利用条件は大きく異なります。自身のニーズに合ったライセンスを選択することが重要です。例えば改変を加えた上で商用利用を検討する場合は、MITライセンスのように制限の少ないものがよいでしょう。

一方、OSSの自由を最大限に尊重したい場合は、コピーレフトを定めたGPLがふさわしいかもしれません。ライセンスはOSSの根幹をなすものですので、利用の際にはきちんと内容を確認し、条件を遵守することが求められます。そのためにも、さまざまなOSSライセンスの特徴を理解しておくことが大切なのです。

3.MITライセンスの表示方法

MITライセンスを実際に表示する場合、「著作権の表示」と「ライセンス全文の表示」が必要です。本章でそれぞれの方法を解説します。

著作権の表示

MITライセンスにおける著作権表示の方法は以下の通りです。MITライセンスでは、再配布時に著作権表示を含める必要があります。具体的には以下のように記載します。

Copyright (c) 年号 著作権者名

例えば、2022年にABC株式会社がソフトウェアを作成した場合は「Copyright (c) 2022 ABC株式会社」と記載。会社名だけでなく個人名でも構いません。複数の著作権者がいる場合は、それぞれ記載します。

Copyright (c) 2022 ABC株式会社

Copyright (c) 2021 John Doe

この著作権表示は、ソースコードの先頭部分や、同梱のREADMEファイル、実行時に表示される画面などに、わかりやすい形で含める必要があります。

また、別のファイルにMITライセンスの全文を記載する場合は、そのファイル内でも同様に著作権表示を行います。

Copyright (c) 2022 ABC株式会社

Permission is hereby...(MITライセンスの本文)

このように、明確に著作権者名と作成年を記載することで、MITライセンスの著作権表示条件を満たすことが可能です。再配布時にはこの表示を保持する必要がありますので、注意しましょう。

ライセンス全文の表示

MITライセンスの全文の表示方法は、ソースコード内への直接の記載に限らず、柔軟な対応が認められています。一般的には、著作権表示と同様に、ソースコード内に全文を記載することが多いようです。しかし、その代替手段として、MITライセンスの全文が掲載されているWebページのURLを記載するだけでも構いません。

実際に有名なオープンソースプロジェクトの中にも、そうした例が見受けられます。jQueryのソースコードでは、ライセンス関連のURLのみが記載されており、そのURLが紐付くWebページ内にMITライセンス全文へのリンクが用意されています。

一方、BulmaのCSSファイルには"MIT License"の文言とGitHubリポジトリのURLが記されています。このリポジトリ内の"LICENSE"ファイルを開けば、MITライセンスの全文を確認できる仕組みになっているのです。

このように表示方法は多様で、最終的にライセンス全文にアクセスできさえすれば問題ありません。ソースコード内に全文や直リンクを載せる必要はなく、WebページのURLさえ明記されていれば、MITライセンスの条件を満たしていると見なされます。

開発者は自身のプロジェクトに合わせて、適切な表示方法を選択することができます。重要なのは、ユーザーがライセンス全文を確認できる環境を整えることです。この点さえ守られていれば、MITライセンスを利用する上で十分な配慮がなされていると言えるでしょう。
comparison-vulnerability-assessment-tool

脆弱性診断ツールの比較表の比較表を表示する

「脆弱性診断ツール/サービス」の製品比較表

※税込と表記されている場合を除き、全て税抜価格を記載しています

「脆弱性診断ツール/サービス」の製品比較表(読み上げ用)
製品名 注目ポイント 料金プラン 無料トライアル 最低利用期間 基本的な機能 サービス資料 ソフト種別 推奨環境 サポート
マモレル 守りは鉄壁 世界基準 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、サーバ設定、デスクトップアプリ診断、プラットフォーム診断 なし なし なし 電話、メール
クラウドパトロール クラウドのリスク、まとめて可視化 初期費用: 無償 / 月額利用料: 50,000円 あり 1年間 クラウド診断 なし クラウド型ソフト PCブラウザ 電話、メール
BLUE Sphere Webの守りと、万一の保険 初期費用: 10万円 / 利用料金: 45,000円/月額(備考: ※3カ月のアウトバウンドデータ量が0.5TBまで) あり 制限なし なし なし クラウド型ソフト PCブラウザ、スマートフォンブラウザ 電話、メール
セキュリティ診断サービス(株式会社トインクス) 大事な操作、置くだけで見守り 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし Webアプリケーション診断、クラウド診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ メール
DIT Security 丸投げしない、プロの目 初期費用: 要相談 / 利用料金: 要相談 あり 制限なし Webアプリケーション診断、クラウド診断、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断 なし クラウド型ソフト PCブラウザ 電話
IssueHunt バグバウンティ 世界の目で、見つける「穴」 初期費用: 無料 / 月額費用: 無料~ / 手数料: ホワイトハッカーへの報奨金の20%(備考: 成果報酬型でご提供しております。) なし 制限なし Webアプリケーション診断、アプリケーションエラーの開示、サーバ設定、プラットフォーム診断 なし なし PCブラウザ メール
セキュリティ診断サービス(株式会社NTTビジネスソリューションズ) プロの目配り、堅実な診断 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、ヘッダインジェクション なし なし なし 電話、メール
セキュリティ診断サービス(NECソリューションイノベータ株式会社) 見つけて、直すまでご支援 初期費用: 要相談 / 利用料金: 要相談(備考: 予算に応じてLight・Standard・Advancedの3つのコースがあります。) なし 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
AeyeScan 「誰でも、すぐ」のAI診断 One Shotプラン: お見積り(備考: まずは1サイト診断したい方) / Businessプラン: お見積り(備考: 診断を内製化したい方) なし 15日 SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
セキュリティ診断サービス(株式会社Flatt Security) 診断と「学ぶ」セキュリティ 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし PCブラウザ、Windowsアプリ、Macアプリ、iOSアプリ、Androidアプリ メール、チャット
ImmuniWeb AIとヒトで、誤検知なし 初期費用: 要相談 / 利用料金: 要相談 なし 制限なし SSL設定、Webアプリケーション診断、スマホアプリ(iOS・Android)診断、プラットフォーム診断 なし なし なし 電話、メール
AEGIS-EW(イージスEW) 「野良端末」も漏れなく診断 プロフェッショナル: 85,000円(備考: ドメイン数:1~9個) / プロフェッショナル: 118,400円(備考: ドメイン数:100~199個) / プロフェッショナル: 160,000円(備考: ドメイン数:1000~2000個) / エキスパート: 85,000円(備考: ドメイン数:1~9個) / エキスパート: 118,400円(備考: ドメイン数:100~199個) / エキスパート: 160,000円(備考: ドメイン数:1000~2000個) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト PCブラウザ メール
ABURIDA Wチェックと、無料再診断 初期費用: 0円(備考: 初期費用は発生しません。) / お試しプラン: 90,000円(税込)(備考: 1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / スタンダードプラン: 440,000円(税込)(備考: 10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) / ボリュームプラン: 1,408,000円(税込)(備考: 50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング なし なし なし メール
脆弱性診断サービス(株式会社セキュアスカイ・テクノロジー) メーカー品質の、確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / エクスプレス診断: 400,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断: 1,280,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / プラットフォーム診断: 250,000円(備考: プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / エクスプレス診断 +プラットフォーム診断: 550,000円(備考: Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。) / エキスパート診断 +プラットフォーム診断: 1,430,000円(備考: Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。) / ペネトレーションテスト: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定 なし なし なし メール
Vex プロの診断を、自社で実現 初期費用: 0円(備考: 初期費用は発生しません。) / デベロッパーライセンス: 要相談(備考: 自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。) / オーディターライセンス: 要相談(備考: Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。) あり 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
ReCoVAS ムダを省いた、プロの診断 初期費用: 0円(備考: 初期費用は発生しません。) / 新規: 300,000円(備考: 期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。) / フォローアップ診断: 80,000円(備考: 再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。) / 個別対応(ReCoVASプロ): 500,000円~(備考: 内容は要相談です。) なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断 なし なし なし メール
セキュリティ診断サービス(株式会社日立ソリューションズ・クリエイト) ホワイトハッカーの確かな目 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、クロスサイトスクリプティング、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし なし なし メール
バックドア検証サービス 隠れた裏口、見つけます 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし サーバ設定 なし なし なし 電話、メール
セキュリティ診断サービス(株式会社アルファネット) ハッカー目線で守りを固める 初期費用: 0円(備考: 初期費用は発生しません。) / Webアプリケーション診断(手動): 240,000円~(備考: 1リクエストで、報告書を含みます。) / スマホWebAPI診断: 250,000円~(備考: 1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。) / おまかせプラン: 要相談(備考: 予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Nessus なし 初期費用: 0円(備考: 初期費用は発生しません。) / nessus essentials: $0(備考: 教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。) / nessus professional: $3,729/年額(備考: コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし 電話、メール、チャット
Burp Suite 通信の裏側を丸ごと可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン1: $6,995/年額(備考: Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。) / プラン2: $ 14,480/年額(備考: Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。) / プラン3: $ 29,450~/年額(備考: Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。) / プラン4: $ 399/年額(備考: Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。) あり 1年 HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、ヘッダインジェクション なし パッケージ型ソフト なし メール、チャット
OWASP ZAP サイトの守り、すぐお任せ 初期費用: 0円(備考: 初期費用は発生しません。) / 利用料金: 0円(備考: オープンソースのソフトウェアです。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
WEBセキュリティ診断くん URL登録だけで安心診断 初期費用: 0円(備考: 初期費用は発生しません。) / 無料診断: 0円(備考: 診断回数1回、リスク件数のみ表示です。) / ライトプラン: 10,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / スタンダードプラン: 17,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / ビジネスプラン: 24,000円/月額(備考: 1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) / エンタープライズプラン: 要相談(備考: 診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。) あり 最低利用期間は1年間(有料版) HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、クラウド診断、クロスサイトスクリプティング、ヘッダインジェクション なし パッケージ型ソフト なし メール
セキュリティ脆弱性診断サービス(株式会社セキュアイノベーション) 実績技術で穴を防ぐ 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 要相談 なし 制限なし SQLインジェクション、Webアプリケーション診断、クロスサイトスクリプティング、サーバ設定、プラットフォーム診断 なし なし なし 電話、メール
OpenVAS 手軽に弱点を可視化 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 0円(備考: オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。) あり 制限なし SQLインジェクション、Webアプリケーション診断、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ドメイン設定、プラットフォーム診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
NRI SECURE 全方位視点で守る安心 初期費用: 要相談(備考: 問合わせの後個別見積) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オートコンプリート機能有効化、オープンリダイレクタ、グラスボックス診断、クロスサイトスクリプティング、サーバ設定、スマホアプリ(iOS・Android)診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Vuls エージェント不要で脆弱見える化 初期費用: 0円(備考: 初期費用は発生しません。) / Vuls OSS: 0円(備考: 脆弱性をスキャンします。) / FutureVuls standard: 4,000円/月額(備考: 脆弱性を管理します。1台の料金です。) / 複数システムの脆弱性を横断管理: 要相談(備考: 複数システムの脆弱性を横断管理します。最小100台からのプランです。) あり 1ヵ月 SQLインジェクション、Webアプリケーション診断、オートコンプリート機能有効化、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、ヘッダインジェクション なし パッケージ型ソフト なし チャット
SCT SECURE クラウドスキャン 毎日チェックで安心可視 初期費用: 0円(備考: 初期費用は発生しません。) / 要相談: 要相談 なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、クラウド診断、クロスサイトスクリプティング、サーバ設定 なし クラウド型ソフト なし 電話、メール
Web Doctor 純国産の自動診断 初期費用: 0円(備考: 初期費用は発生しません。) / プラン: 300,000円(備考: 1ライセンス1FQDNの診断の料金です。ページ数制限はありません。) なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、Webアプリケーション診断、X-Content-Type-Optionsヘッダの未設定、X-Frame-Optionsヘッダの未設定、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、サーバ設定、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし クラウド型ソフト なし 電話、メール
komabato 開発期にセキュリティ備え 初期費用: 0円(備考: 初期費用は発生しません。) / ベーシックプラン: 49,800円/月額(備考: 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。) あり 1年 SQLインジェクション、クロスサイトスクリプティング なし クラウド型ソフト なし 電話、メール
Webアプリケーション診断(三井物産セキュアディレクション株式会社) 熟練技術で安心設計 初期費用: 要相談 / 要相談: 要相談 なし 制限なし HttpOnly属性が付与されていないCookieの利用、SQLインジェクション、SSL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クロスサイトスクリプティング、デスクトップアプリ診断、ヘッダインジェクション なし なし なし メール
脆弱性診断(株式会社レイ・イージス・ジャパン) 全ページ診断定額制 AIクイック・ツール診断: FQDNあたり25万円(備考: 3か月以内の再診断付き) / AIリモート脆弱性診断: FQDNあたり98万円(備考: 3か月以内の再診断付き) / モバイルアプリ診断: 脆弱性診断:パッケージあたり78万円/OS なし 制限なし SQLインジェクション、SSL設定、Webアプリケーション診断、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、スマホアプリ(iOS・Android)診断、デスクトップアプリ診断、プラットフォーム診断、ヘッダインジェクション なし なし なし メール
Webアプリケーション診断(GMOサイバーセキュリティ byイエラエ株式会社) 攻撃視点で安心設計 初期費用: 要相談 / 料金: 要相談 なし 制限なし SQLインジェクション、SSL設定、URL設定、Webアプリケーション診断、アプリケーションエラーの開示、オープンリダイレクタ、クラウド診断、クロスサイトスクリプティング、サーバ設定、ヘッダインジェクション なし なし なし 電話、メール
  • 製品名
  • 注目ポイント
  • 料金プラン
  • プラン名金額
  • 無料トライアル
  • 最低利用期間
  • 基本的な機能
    • HttpOnly属性が付与されていないCookieの利用
    • SQLインジェクション
    • SSL設定
    • URL設定
    • Webアプリケーション診断
    • X-Content-Type-Optionsヘッダの未設定
    • X-Frame-Optionsヘッダの未設定
    • アプリケーションエラーの開示
    • オートコンプリート機能有効化
    • オープンリダイレクタ
    • クラウド診断
    • グラスボックス診断
    • クロスサイトスクリプティング
    • サーバ設定
    • スマホアプリ(iOS・Android)診断
    • デスクトップアプリ診断
    • ドメイン設定
    • プラットフォーム診断
    • ヘッダインジェクション
  • サービス資料
  • 無料ダウンロード
  • ソフト種別
  • サポート
守りは鉄壁 世界基準
初期費用 要相談
利用料金 要相談
制限なし
マモレルの資料サムネイル
なし 
電話 / メール / チャット /
クラウドのリスク、まとめて可視化
初期費用 無償
月額利用料 50,000円
1年間
クラウド型ソフト 
電話 / メール / チャット /
Webの守りと、万一の保険
初期費用 10万円
利用料金 45,000円/月額
※3カ月のアウトバウンドデータ量が0.5TBまで
制限なし
クラウド型ソフト 
電話 / メール / チャット /
大事な操作、置くだけで見守り
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
丸投げしない、プロの目
初期費用 要相談
利用料金 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
世界の目で、見つける「穴」
初期費用 無料
月額費用 無料~
手数料 ホワイトハッカーへの報奨金の20%
成果報酬型でご提供しております。
制限なし
IssueHunt バグバウンティの資料サムネイル
なし 
電話 / メール / チャット /
プロの目配り、堅実な診断
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
見つけて、直すまでご支援
初期費用 要相談
利用料金 要相談
予算に応じてLight・Standard・Advancedの3つのコースがあります。
制限なし
なし 
電話 / メール / チャット /
「誰でも、すぐ」のAI診断
One Shotプラン お見積り
まずは1サイト診断したい方
Businessプラン お見積り
診断を内製化したい方
15日
クラウド型ソフト 
電話 / メール / チャット /
診断と「学ぶ」セキュリティ
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
AIとヒトで、誤検知なし
初期費用 要相談
利用料金 要相談
制限なし
なし 
電話 / メール / チャット /
「野良端末」も漏れなく診断
プロフェッショナル 85,000円
ドメイン数:1~9個
プロフェッショナル 118,400円
ドメイン数:100~199個
プロフェッショナル 160,000円
ドメイン数:1000~2000個
エキスパート 85,000円
ドメイン数:1~9個
エキスパート 118,400円
ドメイン数:100~199個
エキスパート 160,000円
ドメイン数:1000~2000個
制限なし
クラウド型ソフト 
電話 / メール / チャット /
Wチェックと、無料再診断
初期費用 0円
初期費用は発生しません。
お試しプラン 90,000円(税込)
1社1回限りです。3リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
スタンダードプラン 440,000円(税込)
10リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
ボリュームプラン 1,408,000円(税込)
50リクエストまで。無料の再診断がありますが、診断結果が「危険度Medium」以上の項目のみとなります。
制限なし
なし 
電話 / メール / チャット /
メーカー品質の、確かな目
初期費用 0円
初期費用は発生しません。
エクスプレス診断 400,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 1,280,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
プラットフォーム診断 250,000円
プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
エクスプレス診断 +プラットフォーム診断 550,000円
Webアプリケーション診断は、10リクエストまたは6APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途10万円/回が必要です。再診断は無償です。
エキスパート診断 +プラットフォーム診断 1,430,000円
Webアプリケーション診断は、50リクエストまたは25APIまでです。プラットフォーム診断は、3 IPまたは3FQDNまでです。報告会実施の場合別途15万円/回が必要です。再診断は無償です。
ペネトレーションテスト 要相談
制限なし
なし 
電話 / メール / チャット /
プロの診断を、自社で実現
初期費用 0円
初期費用は発生しません。
デベロッパーライセンス 要相談
自社で開発もしくは運営するWebアプリケーションの診断に利用する場合のライセンスです。各販売代理店から購入できます。
オーディターライセンス 要相談
Vexを利用した脆弱性検査サービスを提供する場合には、こちらの契約が必要です。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
ムダを省いた、プロの診断
初期費用 0円
初期費用は発生しません。
新規 300,000円
期間限定で99,000円~にて提供の場合もあります。診断方法は遠隔で、診断対象は25ページまでです。
フォローアップ診断 80,000円
再診断メニューです。本診断のレポート提出後、20日以内までの依頼を対象とします。診断方法は遠隔で、診断対象は該当箇所だけです。
個別対応(ReCoVASプロ) 500,000円~
内容は要相談です。
制限なし
なし 
電話 / メール / チャット /
ホワイトハッカーの確かな目
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
隠れた裏口、見つけます
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
ハッカー目線で守りを固める
初期費用 0円
初期費用は発生しません。
Webアプリケーション診断(手動) 240,000円~
1リクエストで、報告書を含みます。
スマホWebAPI診断 250,000円~
1リクエスト当たりの料金で、(報告書を含みます。Androidのみの対応となります。
おまかせプラン 要相談
予算等に合わせて対象数を決定いただき、その数を上限にエンジニアが診断対象を選定し、診断を行うサービスです。
制限なし
なし 
電話 / メール / チャット /
初期費用 0円
初期費用は発生しません。
nessus essentials $0
教育関係者や、サイバーセキュリティのキャリアを始めようとしている学生、個人に理想的なサービスです。 IP アドレスを 16 個までスキャン可能です。
nessus professional $3,729/年額
コンサルタント、ペンテスター、セキュリティ担当者向けのサービスです。サブスクリプションでスキャナー単位のライセンスです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
通信の裏側を丸ごと可視化
初期費用 0円
初期費用は発生しません。
プラン1 $6,995/年額
Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2 $ 14,480/年額
Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3 $ 29,450~/年額
Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4 $ 399/年額
Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。
1年
パッケージ型ソフト 
電話 / メール / チャット /
サイトの守り、すぐお任せ
初期費用 0円
初期費用は発生しません。
利用料金 0円
オープンソースのソフトウェアです。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
URL登録だけで安心診断
初期費用 0円
初期費用は発生しません。
無料診断 0円
診断回数1回、リスク件数のみ表示です。
ライトプラン 10,000円/月額
1ドメインあたりの料金で、診断ページ数 は500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
スタンダードプラン 17,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,000ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
ビジネスプラン 24,000円/月額
1ドメインあたりの料金で、診断ページ数 は1,500ページ以下です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
エンタープライズプラン 要相談
診断ページ数 は1,501ページ以上です。毎日診断実施可能で、リスク件数、発生している脆弱性の内容・対策方法の案内があります。
最低利用期間は1年間(有料版)
パッケージ型ソフト 
電話 / メール / チャット /
実績技術で穴を防ぐ
初期費用 0円
初期費用は発生しません。
プラン 要相談
制限なし
なし 
電話 / メール / チャット /
手軽に弱点を可視化
初期費用 0円
初期費用は発生しません。
プラン 0円
オープンソースのソフトウェアです。Greenboneのクラウドサービスなどの料金はお問い合わせください。
制限なし
パッケージ型ソフト 
電話 / メール / チャット /
全方位視点で守る安心
初期費用 要相談
問合わせの後個別見積
制限なし
なし 
電話 / メール / チャット /
エージェント不要で脆弱見える化
初期費用 0円
初期費用は発生しません。
Vuls OSS 0円
脆弱性をスキャンします。
FutureVuls standard 4,000円/月額
脆弱性を管理します。1台の料金です。
複数システムの脆弱性を横断管理 要相談
複数システムの脆弱性を横断管理します。最小100台からのプランです。
1ヵ月
パッケージ型ソフト 
電話 / メール / チャット /
毎日チェックで安心可視
初期費用 0円
初期費用は発生しません。
要相談 要相談
制限なし
クラウド型ソフト 
電話 / メール / チャット /
純国産の自動診断
初期費用 0円
初期費用は発生しません。
プラン 300,000円
1ライセンス1FQDNの診断の料金です。ページ数制限はありません。
制限なし
クラウド型ソフト 
電話 / メール / チャット /
開発期にセキュリティ備え
初期費用 0円
初期費用は発生しません。
ベーシックプラン 49,800円/月額
1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。
1年
クラウド型ソフト 
電話 / メール / チャット /
熟練技術で安心設計
初期費用 要相談
要相談 要相談
制限なし
なし 
電話 / メール / チャット /
全ページ診断定額制
AIクイック・ツール診断 FQDNあたり25万円
3か月以内の再診断付き
AIリモート脆弱性診断 FQDNあたり98万円
3か月以内の再診断付き
モバイルアプリ診断 脆弱性診断:パッケージあたり78万円/OS
制限なし
なし 
電話 / メール / チャット /
攻撃視点で安心設計
初期費用 要相談
料金 要相談
制限なし
なし 
電話 / メール / チャット /

価格や製品機能など、見やすい一覧表から、気になる製品をまとめてチェック!

4.MITライセンスを使う際の注意点

Three cautions when using the MIT license: display the copyright and full license text, do not delete information within the code, and interpret the code when modifying it

MITライセンスを使う際にはいくつかの注意点を守らなければいけません。注意を怠ると、うまく表示できなかったり責任問題に発展したりする恐れもあります。

本章では3つの注意点「使用時は著作権とライセンス全文を表示する」「コード内の情報を消さないように注意する」「修正する場合はコードを解釈して記述する」を見ていきましょう。

  • 使用時は著作権とライセンス全文を表示する
  • コード内の情報を消さないように注意する
  • 修正する場合はコードを解釈して記述する

使用時は著作権とライセンス全文を表示する

MITライセンスを利用する際の重要な注意点として、「使用時は著作権とライセンス全文を表示する」ことが求められます。具体的には以下のような表示が必要です。

ソースコードの場合は、ソースコード冒頭部分などわかりやすい箇所に、著作権表示である"Copyright (c) 20XX 著作権者名"を記載します。さらにその後に"このソフトウェアはMITライセンスの下で公開されています。MITライセンスのコピーは同梱のLICENSEファイルか、https://opensource.org/licenses/MITで確認できます。"という一文を追加。そしてLICENSEファイルまたはREADME.mdファイルなどに、MITライセンスの全文を掲載します。

実行ファイルやバイナリの場合は、プログラムの起動時やインストーラーなどで著作権表示を出力するよう実装します。加えて、同梱のドキュメントなどに、MITライセンスの全文が含まれていること、そしてその全文自体を記載することが必要です。

このように著作権者への帰属を明示し、MITライセンス全文を参照可能にすることが求められます。著作権表示さえ保持されていれば、ライセンス全文の代わりにURLを記載するだけで構いません。

これらの表示を怠ると、MITライセンスに違反し、法的問題が生じる可能性があります。ソフトウェアの利用者には著作権を尊重し、ライセンスを遵守する責務があるためです。再配布時には必ず適切に著作権とライセンス全文を表示しましょう。

コード内の情報を消さないように注意する

MITライセンスを利用する際の注意点として、「コード内の情報を消さないように注意する」ことが挙げられます。

具体的には、ソースコードの中に記載されている著作権表示やライセンス条文、そして作者によるコメントなどの情報を、改変や再配布の際に削除したり改ざんしたりしてはいけません。これらの情報はソフトウェアの由来を示す重要なものであり、MITライセンスではその保持が義務付けられています。

/*

Copyright (c) 2022 ABC Company

このソフトウェアはMITライセンスの下で公開されています。

ライセンスの全文は同梱のLICENSEファイルをご覧ください。

プログラム説明:

・・・(説明)・・・

*/

このような著作権表示、ライセンス条文の記述、作者によるプログラム説明を削除したり改ざんしたりすることは許されません。これらはそのままの状態で保持されなければなりません。

また、個々のソースファイルの中にも作者によるコメントが残されている可能性があります。こうした情報も、プログラムの履歴や作者の意図を示すものですので、できる限り残すべきでしょう。

コード内の情報を残すことで、適切にライセンスを遵守していることが示され、プログラムの由来や作者への敬意を払うことにもつながります。MITライセンスを利用する上で、このような情報の保持には十分に気をつける必要があるのです。

修正する場合はコードを解釈して記述する

MITライセンスを利用してソフトウェアを修正する際の注意点として、「修正する場合はコードを解釈して記述する」ことが重要になります。

MITライセンスでは、ソフトウェアの改変や再配布が自由に認められています。しかし、改変を行う場合は、単に既存のコードを複製したり一部を書き換えるだけでは不十分です。必ず、そのコードの役割や機能を正しく理解した上で、自分自身の解釈で再記述することが求められます。

つまり、既存のコードをそのまま流用するのではなく、コードの意味を把握し、自分なりの表現で新たに書き直す作業が必要になるのです。このプロセスを経ることで、適切にライセンスを遵守していると見なされます。

例えば、ある機能を実現するコードがあった場合、そのコードの動作原理や処理の流れを確実に把握した上で、自分なりの書き方で同じ機能を実装し直す、といった具合です。単に既存のコードを少し書き換えただけでは不十分で、完全に自分の解釈に基づいて新たに記述することが求められます。

このように、MITライセンスの下でソフトウェアを修正する際は、既存コードの丸写しは避け、必ずコードの意味を理解して自分なりの表現で再記述することが大切。これは、単なる技術的な要求事項ではなく、ライセンスを正しく遵守するためのきちんとした手続きなのです。

5.まとめ

MITライセンスは、オープンソースソフトウェア(OSS)を開発・配布する際に広く利用されているライセンスです。この記事では、MITライセンスの概要、利用条件、注意点などを詳しく解説してきました。

MITライセンスは自由度が高いため人気がありますが、他のライセンスも用途に応じて活用されています。開発者は目的に沿ってOSSライセンスを使い分け、効果的な開発が可能になることを覚えておきましょう。
comparison-vulnerability-assessment-tool

脆弱性診断ツールの比較表の比較表を表示する

よくある質問

Q1: MITライセンスとは何ですか?

A1: MITライセンスは、自由度が高く、商用利用や改変が可能なオープンソースソフトウェアのライセンスです。ただし、再配布時に著作権表示とライセンス条文を添付する必要があります。

Q2: MITライセンスを適用するメリットは何ですか?

A2: 自由度が高いため、ソフトウェアの商用利用や改変が簡単です。また、他のライセンスとの互換性が高く、再配布も容易です。

Q3: MITライセンスを使用する際の条件は何ですか?

A3: 著作権表示とライセンス全文を含めることが条件です。表示形式はソースコード内への記載や、LICENSEファイルの添付が一般的です。

Q4: MITライセンスを自作のソフトウェアに適用しても問題ありませんか?

A4: 問題ありません。ただし、適用後はライセンス条文や著作権表示を明記する必要があります。

Q5: MITライセンスの内容を削除せずに商用利用できますか?

A5: はい、可能です。ただし、著作権表示とライセンス条文は必ず保持しなければなりません。

目次