診断だけでは守れない
診断から修正実装まで
一貫したセキュリティ対策
累計180社以上の診断・修正実績。
開発会社だからできる、脆弱性の発見から修正実装まで。
他社診断結果の修正実装のみも対応可能。
180社+
診断・修正実績
1,200件+
発見・修正した脆弱性
98%
修正成功率
今、企業を狙う脅威
昨年だけで国内企業の67%がサイバー攻撃の被害に
💉
SQLインジェクション
データベース全体の漏洩リスク
🎭
XSS攻撃
顧客情報の窃取
🔓
認証・認可の不備
不正アクセスによる被害
🦠
マルウェア
ランサムウェアによる身代金要求
🔗
サプライチェーン攻撃
取引先システム経由の侵入
🔌
API悪用
ビジネスロジックの脆弱性を突く
診断サービスメニュー
規模と要件に応じた最適な診断プランをご提供
プロフェッショナル診断
150万円〜
ECサイト・会員サイト(50画面程度)
自動ツール+手動診断のハイブリッド
🔍 診断項目
- •OWASP Top10完全準拠
- •ビジネスロジック検証
- •認証・認可の詳細検証
納期:3週間
成果物:100ページ以上
📋 成果物
- •詳細技術レポート(100ページ以上)
- •経営層向けエグゼクティブサマリー
- •修正実装提案書
エンタープライズ診断
300万円〜
大規模システム・API含む(無制限)
フル手動診断・ソースコード解析込み
🔍 診断項目
- •包括的セキュリティ評価
- •アーキテクチャレビュー
- •コンプライアンス準拠確認
納期:4-6週間
対象:無制限
📋 成果物
- •技術詳細レポート
- •リスク評価マトリクス
- •改修ロードマップ
最高レベル
ペネトレーション併用診断
500万円〜
重要システム・金融・医療等規制業界
脆弱性診断+実攻撃シミュレーション
🔍 診断手法
- •実際の攻撃者視点での侵入テスト
- •ソーシャルエンジニアリング評価
- •物理セキュリティ検証
納期:6-8週間
規制対応:完全準拠
📋 成果物
- •攻撃成功シナリオ
- •ビジネスインパクト分析
- •包括的対策計画
診断対象システム
🌐
Webアプリケーション
SPA、マイクロサービス対応
📱
モバイルアプリ
iOS/Android、ハイブリッドアプリ
🔌
API
REST、GraphQL、gRPC
☁️
クラウド環境
AWS、GCP、Azure
🏭
制御システム
SCADA、PLC、IoT
開発会社ならではの修正実装支援
診断から修正まで一貫対応
他社診断会社との決定的な違い
診断だけでは終わらせない
💻 修正実装サービス(50万円〜)
発見された脆弱性を、開発会社として実際に修正実装まで対応します。
- ✓セキュアコーディングによる根本対策
- ✓既存システムへの影響を最小化
- ✓CI/CDパイプラインへのセキュリティ組み込み
🔄 再診断サービス
修正後の確認診断を初回費用の30%で実施。修正証明書も発行します。
- ✓修正確認と残存リスク評価
- ✓修正証明書の発行
- ✓監査対応支援
| 観点 | 一般的な診断会社 | GXO |
|---|---|---|
| 診断後の対応 | レポート提出のみ | 修正実装まで支援 |
| 技術理解 | セキュリティ観点のみ | 開発観点も含めた提案 |
| 修正期間 | 別途開発会社へ依頼 | 即座に修正着手 |
| 品質保証 | 診断精度のみ | 修正後の安全性も保証 |
診断プロセス
体系的なアプローチで確実に脆弱性を発見・修正
Phase 1
計画策定(3-5日)
- • スコーピングセッション
- • 診断環境の準備
- • 免責事項・ルール確認
Phase 2
診断実施(2-4週間)
- • 自動スキャン実行
- • 手動診断・検証
- • ビジネスロジック評価
Phase 3
分析・報告(1週間)
- • 脆弱性の分類・評価
- • 修正優先度の決定
- • 報告会の実施
Phase 4
修正支援(オプション)
- • 修正実装
- • 再診断
- • 修正証明書発行
料金体系詳細
IT導入補助金・ものづくり補助金活用で最大2/3の費用削減可能
プロフェッショナル診断
150万円〜
- • 対象規模: 50画面程度
- • 納期: 3週間
- • 手法: ハイブリッド診断
エンタープライズ診断
300万円〜
- • 対象規模: 無制限
- • 納期: 4-6週間
- • 手法: フル手動診断
ペネトレーション併用
500万円〜
- • 対象: 重要システム
- • 納期: 6-8週間
- • 手法: 実攻撃シミュレーション
オプション料金
再診断初回費用の30%
修正実装支援50万円〜
緊急対応(3営業日以内)+30%
英語レポート作成+20万円
年間契約10%割引
まずは無料セキュリティリスク評価から
簡易診断で現状のリスクを可視化
30分のオンライン相談付き
限定オファー
- ✓主要脆弱性の自動スキャン
- ✓リスクレベル評価レポート
- ✓優先対策事項の提示
- ✓概算見積もり提供