その脆弱性、
自社に関係ある？
を、判断できる毎日へ。

常駐エージェントのインストールは不要です。診断はサービス提供側の基盤から実施します。対象の指定と実施許諾に加え、必要に応じて送信元IPの許可や構成情報の提供をお願いする場合があります。

単発診断は、実施時点の公開システムの状態を確認します。月額プランでは毎月の診断に加え、新しい脆弱性情報を日々収集してお客様の構成と照合します。診断と診断の間にも、関連するリスクを確認できる点が違いです。

対象と診断方式を確認し、実施時間、負荷、除外する機能、停止条件を事前に合意して進めます。システムへの影響がないことを保証するものではありません。決済やデータ更新などの操作を含む範囲は、個別に調整します。

外部からの自動診断だけで、すべての脆弱性や内部構成を確認することはできません。確認できないものは「未確認」としてお伝えし、未検出を安全の証明とは扱いません。ソースコードや業務ロジックの詳細な確認は、別途ご相談ください。

基本サービスには改善方針の提示と、プランの範囲内での再確認が含まれます。設定変更、パッチ適用、プログラム修正などの実作業は含まれません。ご希望の作業内容を確認して、別途お見積もりします。

基本サービスではソースコードを受領せず、解析オプションでも外部AIへのコード送信は標準で行いません。AI利用をご希望の場合は、サービスや契約ごとに学習利用・ログ保持・送信範囲を確認し、双方で書面合意した条件に従います。

日次の自動チェックと、24時間の有人監視は異なります。通常の有人対応は日本の平日9〜18時（祝日・年末年始を除く）です。時間外対応やインシデント対応は基本サービスに含まれません。通知条件はご契約時に確認します。