FAQ
よくあるご質問
無料チェックと有料診断、料金やお支払いについて、よくいただくご質問をまとめています。
サービス全般
無料チェックで、自分のWebサイトに負担はかかりませんか？
1回のチェックで対象サイトに送るリクエストは最大8回で、通常のページ閲覧と同じGETリクエストのみです。攻撃を模した通信やログインの試行、大量アクセスは行いません。また同じサイトの結果は10分間再利用し、繰り返しアクセスしないようにしています。
無料チェックの結果が「確認済み」ばかりなら安全ですか？
いいえ、安全を保証するものではありません。無料チェックは公開情報から確認できる設定の一部を見ているだけで、ログイン機能や入力フォームなどアプリケーションの中の脆弱性は確認していません。確認できなかった項目は「未検証」として区別して表示しています。
自社で管理していないサイトもチェックできますか？
無料チェックは公開情報のみを確認するものですが、ご自身が管理しているサイト、または管理者の了承を得たサイトでのご利用をお願いしています。有料の脆弱性診断・ソースコード診断は、管理権限の確認と実施範囲への同意が取れたサイトのみが対象です。
入力したURLや結果は保存されますか？
負荷軽減のため、同じサイトのチェック結果を最大10分間サーバーのメモリ上に一時保持します。AIによる総評の作成時には、チェック結果（項目ごとの判定と観測した設定値）をAI提供事業者（Anthropic）に送信し、作成した総評を最大24時間保存して再利用します。入力者の氏名やメールアドレスなどの個人情報は送信しません。詳しくはプライバシーポリシーをご確認ください。
有料の診断（脆弱性診断・ソースコード診断）はいつから申し込めますか？
現在、お申し込みを受け付けています。脆弱性診断（動的）とソースコード診断（グレーボックス）は、お問い合わせフォームまたはお申し込み画面からお申し込みいただけます。専用の検査と、運営者による確認を組み合わせて診断します。料金・お支払い方法・お見積りの考え方は料金ページでご案内しています。
見つかった問題の修正もお願いできますか？
PENTEST LABは診断のみを提供しており、Webサイトの修正・保守は行っていません。レポートには対策の方針を記載しますので、サイトを制作・管理している会社様へ共有してご活用ください。
料金・お申し込み
脆弱性診断の100,000円、ソースコード診断の300,000円は確定した料金ですか？
はい。いずれも税込価格です（免税事業者のため、価格は税込表示としています）。対象サイトの規模・構成が定型の範囲を超える場合など、追加料金が生じるときは、お申し込み後に診断範囲を確認のうえ、事前にお見積りでご提示します。
有料プランが2つあるのはなぜですか？どう違いますか？
ソースコードを見るかどうかが違います。脆弱性診断（動的）は、ソースコードを預からず、外から実際に検査用の通信を送ってSQLインジェクションやアクセス制御の不備などを検証します。ソースコード診断（グレーボックス）は、脆弱性診断の範囲に加えてソースコードをお預かりし、ハードコードされた秘密情報・暗号実装の不備・業務ロジックの欠陥など、コードを読まないと分からない深い問題まで確認します。
ソースコードを預けるのが不安です。どのように扱われますか？
ソースコード診断では、お預かりの前に秘密保持契約（NDA）を締結します。コードはAIによる精読と脆弱性診断（動的）を組み合わせたグレーボックス診断に用い、診断以外の目的には使用しません。ソースコードを渡したくない場合は、コードを預からない脆弱性診断（動的）をご利用いただけます。
「OWASP ASVSに準拠」とはどういう意味ですか？
ASVS（Application Security Verification Standard）は、確認すべきセキュリティ要件をまとめた国際的なガイドです。ソースコード診断（30万円）では、コードを読めるため、ASVS（L2目安）に沿った網羅的な確認を行います。脆弱性診断（10万円）はソースコードを見ないため、ASVSのうち外部から検証可能な範囲にとどまり、フル準拠ではありません。いずれもOWASPによる認証・お墨付きを意味するものではなく、同標準の考え方に沿って確認するという意味です。
見積もりや商談は必要ですか？
商談は必須ではありません。お申し込みフォームから対象サイトと診断範囲をお知らせいただければ、運営者が内容を確認し、お見積り・請求書を発行します。定型の料金（脆弱性診断10万円・ソースコード診断30万円／いずれも税込）で実施できる場合はそのままの金額、対象の規模・構成が定型の範囲を超える場合は、追加料金をお見積りで事前にご提示します。
支払い方法は何ですか？
銀行振込です。お申し込み後にお見積り・請求書を発行し、原則前払い（請求書発行後14日以内）でお支払いいただきます。クレジットカードによるオンライン決済は今後対応予定です。
診断結果に問題がなかった場合も料金はかかりますか？
はい。診断は検証作業そのものに対する料金です。問題が見つからなかった場合も、確認した範囲・方法・検証できなかった項目を記載したレポートを納品します。