如何比較日本 SaaS 新創的安全稽核費用

是需要一份可提交給客戶的第三方檢測報告，還是想在上線前找出主要功能的弱點？或者希望在開發期間反覆檢查？目的不同，適合採用單次檢測服務還是持續使用工具，也會有所不同。

索取報價前，請列出頁面、API、登入後的功能、管理後台及受測環境。若希望一併確認不同權限使用者之間的存取，以及租戶之間的資料隔離，也應明確告知。

截至 2026 年 11 月 4 日的官方頁面顯示，ThinkTrust 的輕量檢測方案含稅 15 萬日圓起，以 1 個網站為對象，結合 AI 自動檢測與人工深入檢查，重新驗證另行收費。EG Secure Solutions 的 Express 方案為 30 萬日圓起，結合自動檢測與手動抽查，並說明可在報告交付後 3 個月內進行 1 次複測。稅金處理方式與附加條件，請於報價時確認。

Proactive Defense 的標準方案涵蓋 10 個頁面，未稅價格為 77 萬日圓，複測費用為初次費用的 3 成，並列出合計 100.1 萬日圓的範例。JR System 的 Web 檢測與報告涵蓋最多 30 個請求，未稅 120 萬日圓起，報告說明會與複測另行收費。頁面數與請求數並不是相同的計價單位。

持續檢查方面，可考慮 Securify 的 Starter 方案：涵蓋 1 個 IP・FQDN，採 12 個月合約，換算月費為 5 萬日圓、年費為 60 萬日圓，檢測次數不限。這是工具使用方案，由工程師執行的手動檢測需另行報價，不一定包含與單次專家檢測相同的交付成果。

以上是能查得公開資訊的候選服務範例，並非最低價保證或完整排名。價格會因受測對象與合約條件而變動，請向各家提供相同需求，並以書面報價進行比較。

比較本公司的選項時也應區分用途。Hi AUDIT弱點診斷統一收費48萬日圓（未稅），調查已公開弱點是否影響目標系統，並報告影響與修復方向；範圍及複測條件須事先確認。Hi AUDIT Agent則是開發階段的程式碼分析工具。個人Pro每月20美元（含稅），團隊或組織須洽詢Enterprise報價，不能假設其成果等同獨立診斷報告。

例如，依 JR System 的參考價格，在 30 個請求以內的檢測與報告之外，再各以最低價格加上 1 次報告說明會與 1 次複測，則未稅金額為 120 萬日圓＋15 萬日圓＋36 萬日圓＝171 萬日圓起。複測以初次檢測發現的漏洞為對象，新增範圍的費用也需另行確認。這項計算並非報價或合約金額。

同樣地，也應將公司內部投入的時間納入預算。假設準備需 4 小時、確認檢測發現需 6 小時、重新測試需 10 小時，以每小時 6,000 日圓換算，20 小時即為 12 萬日圓。這並非實測數值，但可作為在委外費用之外加計內部成本的思考方式。也請視需要加上實作修正及向客戶說明所需的時間。

比較表應列出受測功能與計數方式、手動檢測範圍、登入後頁面與 API、報告、報告說明會、複測、交付期限、稅金及額外費用。尤其是 SaaS，應確認如何區分一般使用者與管理員的權限進行檢查，以及如何驗證對其他公司租戶的存取。

重要的是，當費用可能超出預算時，不應不加考慮地刪減檢測對象，而應優先處理機密資料及與客戶直接相關的功能，並明確記載未能檢查的範圍。也應預先規劃，配合上線後的變更進行複測。