あの被害、うちも起こり得る？
ニュースで見たハッキング被害や、PHP・Node.js・Javaなどの脆弱性が、自社のサービスにも関係するか確かめたい。
攻撃者視点ペネトレーション診断
ハッキングされる前に、世界トップクラスのセキュリティAIが御社の弱点を見つけます。
最近のハッキング被害や、PHP・Node.js・Javaなどで公表された脆弱性。御社にも関係するか、対策できているかを調べ、影響と修正方針を診断報告書にまとめます。
診断費用（税抜・一律）
48万円
2026年中に申し込み限定の特別価格
Hi AUDIT報告書サンプル
Security Audit
Report
- Scope:
- Web Application / Sample
診断報告書
Webサービスのセキュリティ診断結果・修正方針
Vulnerabilities
| Critical | 0 |
|---|---|
| High | 1 |
| Medium | 1 |
| Low | 0 |
High 1件、Medium 1件の脆弱性を確認しました。
01. 認可制御の不備
- 影響
- 他の利用者の個人情報が漏えいするおそれ。
- 修正方針
- リクエストのuser_idを信用せず、セッション情報をもとにAPI側で閲覧権限を検証します。権限のないアクセスにはHTTP 403を返します。他ユーザーのIDでも情報を取得できないことを、回帰テストで確認します。
BEFORE AN INCIDENT
「もし攻撃されたら」を、
「今、確かめる」に。
自社の確認だけで、十分？
開発時のテストだけでは気づきにくい、認証・権限やデータの扱いに潜むリスクを、別の視点で調べたい。
何から直すべきか、知りたい。
弱点の一覧だけでなく、起こりうる被害と対応の優先順位を整理し、社内で対策を進める判断材料がほしい。
WHAT WE CHECK
どこが危ないか。
何から直すか。
診断から報告書の作成まで、Hi AUDITにお任せください。
事前に確認した対象範囲を調べ、
対策につながる情報をお渡しします。
RECENT THREATS, YOUR BUSINESS
48万円の脆弱性診断に含まれる確認
あの被害が、
御社でも起こり得るか。
直近のハッキング事例で公表された攻撃手口や、利用技術の脆弱性情報をもとに、同様の被害につながる条件がないかを確認します。
- PHP
- Node.js
- Java
- フレームワーク・ライブラリ
- 01
利用技術・バージョンを照合
本体・フレームワーク・依存ライブラリの利用状況を、公表された影響範囲と照らし合わせます。
- 02
攻撃が成立する条件を確認
構成、外部への公開範囲、認証の有無などを確認し、同じ攻撃が届く経路や条件を調べます。
- 03
自社への影響と対応をご報告
該当するリスク、判断の根拠、修正・更新の優先順位を整理。追加確認が必要な点も明記します。
診断時点の公表情報と、合意した対象範囲・ご提供いただく情報に基づいて確認します。情報不足で判断できない項目も、報告書に明記します。
FIND THE RISK
攻撃につながる弱点を調べる。
対象のコードや仕様をもとに、認証・権限・データの流れなどを確認。攻撃者に悪用される可能性のある箇所と、その成立条件を調べます。
VERIFY THE IMPACT
何が起きるかまで、確かめる。
検出した問題は、どのような条件で起きるのか、どこまで影響があるのかを検証。再現の手がかりと根拠を整理し、対応を判断しやすくします。
REPORT THE NEXT STEP
次にすべきことを、報告書に。
重大度、影響、該当箇所、修正方針を診断報告書にまとめてお渡しします。経営・管理部門と開発チームが、同じ情報をもとに対策を進められます。
TECHNOLOGY BEHIND OUR ASSESSMENT
診断を支える、Hi AUDITの技術と実績。
日本企業初のCyberGymランクインMythos 5を上回る、
成功率90.6%。
診断には、Hi AUDITのAI解析・検証技術を活用。Hi AUDIT Agentは、日本企業として初めてCyberGym Agent-focused部門の公式リーダーボードに掲載。公開スコア比較でClaude Mythos 5の83.8%を上回る、脆弱性再現成功率90.6%を記録しました。
※日本企業初：2026年10月14日時点、TECHFUND調べ。CyberGym Agent-focused部門の公式リーダーボードと公開アーカイブを対象に調査。
CYBERGYM BENCHMARK
90.6%
1,366 / 1,507 tasksHi AUDIT Agent
| Hi AUDIT Agent | 90.6% |
|---|---|
| Claude Mythos 5 | 83.8% |
Mythos 5比 +6.8ポイント
2026年10月15日の当社発表に基づく公開スコア比較です。実際のプロジェクトの脆弱性検出率を示す数値ではありません。
MEDIA COVERAGE
日本経済新聞に掲載
日本経済新聞 電子版
テックファンド、セキュリティーの脆弱性を検知するAIエージェント
Hi AUDIT Agentの技術と取り組みが紹介されました。
掲載記事を読む HOW IT WORKS
お申し込みから、
診断報告まで。
- 01
診断を申し込む
フォームから対象の概要とご希望の時期を送信。まだ詳細が固まっていない段階でもお申し込みいただけます。
- 02
対象・日程を確認
担当者が診断対象、利用技術・バージョン、必要な情報、日程を確認。条件をご確認いただいてから正式にご依頼いただきます。
- 03
脆弱性を診断
合意した範囲で解析と検証を実施。最近の攻撃事例や公表済み脆弱性との照合も含め、弱点と問題が起きる条件を調べます。
- 04
診断報告書を受け取る
重大度、影響、再現条件、修正方針をご報告。開発チームでの対応や、社内でのリスク判断にお役立てください。
解析は許可された対象に対して実施します。対象範囲・方法・スケジュールは事前に確認します。
FAQ
よくあるご質問
診断を申し込む前に、
確認したいこと。
Q01ツールの導入や操作は必要ですか？
お客様に診断ツールを導入・操作していただく必要はありません。診断をお申し込みいただき、事前に合意した対象と情報をもとにHi AUDITが解析・検証を進め、結果を診断報告書でお渡しするサービスです。
Q02どのようなプロジェクトを相談できますか？
WebアプリケーションやWeb APIを中心に、SaaS、ECサイト、会員向けサービス、業務システムなどをご相談いただけます。言語やフレームワーク、構成によって対応範囲が異なるため、まずはサービスの概要と確認したい内容をお聞かせください。
Q03最近話題の脆弱性が、自社に関係するかも分かりますか？
診断内容に含まれます。診断時点で公表されているハッキング事例や脆弱性情報をもとに、合意した対象の利用技術・バージョン・依存関係・構成・公開範囲を照合します。PHP・Node.js・Javaなどの技術名だけで影響を断定せず、攻撃が成立する条件と確認できた根拠をご報告します。情報不足で判断できない点や、追加確認が必要な点も明記します。
Q04申し込み時に何が必要ですか？
会社名、お名前、メールアドレスをご入力ください。診断対象の概要・相談内容とご希望の時期は任意です。ソースコードや認証情報の添付は不要です。対象の詳細や必要な情報の共有方法は、担当者からご案内します。
Q05どのような報告書を受け取れますか？
検出した脆弱性の重大度と影響、該当箇所、再現条件や根拠、修正方針を整理した診断報告書をお渡しします。具体的な報告内容は、事前に確認する対象範囲・診断方法に応じて決まります。
Q06料金と実施期間を教えてください。
費用は一律48万円（税抜）です。対象範囲・実施方法・スケジュールは事前に確認します。ご希望の時期と対象の概要をお知らせください。
Q07問題が見つからなければ、安全と考えてよいですか？
診断は、合意した対象範囲と条件に基づいて実施します。すべての脆弱性の検出や、システム全体の安全性を保証するものではありません。診断報告書は、確認できたリスクの把握と対策の判断にお役立てください。
REQUEST AN ASSESSMENT
診断の無料相談
必要事項をご入力ください。担当者が範囲・日程をご案内します。