WEB無料対象
Web・外部インフラ診断
公開Webのヘッダー・Cookie・固定パス・DNSを確認。有料では個別許可後に主要23ポートも確認します。
SECURITY ASSESSMENT PLATFORM
見えないリスクを、確認できる状態へ。
WebからAI、コードまで。
事業を支えるシステムのリスクを可視化し、
次に直すべきことを明らかにします。
非破壊診断カード不要未実施項目も明示
リスクを、対応できる情報に。01 — 04
AI-SEC X / REPORT表示例
診断対象example.com
Web診断確認項目状態を分けて、正しく把握
ブラウザの保護設定Content-Security-Policy要確認
HTTPSの利用通信の暗号化検出なし
DNSの応答応答が得られず未確認確認不能
認証後のページ今回の診断には含まれません対象外
次の対応
保護設定を担当者と照合し、改善へ。
確認した事実と、未確認の範囲を明示します。
01
必要な範囲から始めるWeb・AI・コード・サーバー設定
02
根拠と未確認を見える化診断の範囲と限界を明示
03
診断の先の改善までAI連携とLiberta Structureの支援
01 / DIAGNOSIS COVERAGE
事業を支える、4つの診断領域。
公開Webから、AIを使った開発環境まで。
対象と目的に合わせて、必要な検査を選べます。
AI無料と追加
AI・MCP診断
無料ではrobots.txt等の公開文書を確認。追加で専用AIの限定プローブ、MCP定義・認証メタデータを確認します。
CODE追加診断
コード診断
明示送信したコードの秘密形式・危険な実装を確認。依存名と固定版は同意後にOSVと照合します。
SERVER追加診断
サーバー設定診断
Docker Nginx Terraform Kubernetesなどの設定ファイルを確認します。
02 / SECURITY CHECKUP
確認から、改善まで。
まず状態を知り、必要な対応を決める。
セキュリティの人間ドックという考え方です。
無料チェック
外から見えるリスクを確認
基本診断
Webと外部インフラを標準範囲で確認
正式レポート
当社の所見確認後に正式PDFを公開
改善とコード修正
利用者のAIと当社担当者で改善を支援
すべての検査を一律に行うのではなく対象と目的に合わせて診断範囲を決めます。
FINDING / 01表示例
要確認
ブラウザの保護設定を見直す
example.com / HTTP response header
- 01確認した事実
- Content-Security-Policyヘッダーを確認できませんでした。
- 02考えられる影響
- 読み込むスクリプトなどの制限が、十分でない可能性があります。
- 03次に行うこと
- サイトの構成と照合し、必要なポリシーの設定・動作確認を行います。
実際の所見・対応方針は、診断対象と結果により異なります。
03 / ACTIONABLE RESULT
「問題がある」で、
終わらせない。
何を確認し、なぜ対応が必要なのか。
担当者と共有し、改善につなげられる形でお返しします。
- 判断の根拠が分かる観測した事実と、所見・対応方針を整理。
- 対応する順番が分かる指摘の重要度と、次に確認すべき項目を明示。
- 確認できていない範囲も分かる検出なし・確認不能・対象外を区別して表示。
04 / ONE TIME PRICING
必要な診断を、必要なときに。
月額契約は不要。無料で状態を確認してから、
診断ごとに必要な範囲を選べます。
まず、状態を知る
無料診断
0円公開情報と基本設定を、通常閲覧相当のアクセスで確認します。
- 公開Webの基本設定
- 確認結果と未実施範囲の表示
- クレジットカード登録不要
事業のリスクを確認
基本診断
50,000円 / 1回Webと外部インフラの標準範囲を確認。実施範囲と対応方針をPDFにまとめます。
- 公開Web設定・固定パス・DNS
- 個別同意後の主要23ポート・指定GraphQL
- 通常PDFレポート
目的に合わせて追加
追加オプション
+30,000円〜AI・開発環境の確認から、提出用レポート、改善の支援まで。
- AI対応策：+30,000円
- 正式レポート：+50,000円
- AI・MCP・コード・サーバー設定診断
正式レポートを追加した場合は基本診断と合計100,000円です。表示価格は参考額です。税額を含む総額を正式見積で提示し、同意後に請求します。
料金と診断範囲を見る →05 / FAQ
よくある質問
診断を始める前に。
気になる点をご確認ください。
無料診断だけでも利用できますか
はい。無料診断の結果を確認した時点で終了できます。有料契約が自動で始まることはありません。
診断によってサイトへ影響はありませんか
無料診断は通常のWebアクセスと公開情報の確認に限定します。データの変更や削除は行いません。
指摘が0件なら完全に安全ですか
いいえ。確認できた範囲での参考評価です。認証後の画面やコード内部など未実施の範囲も明示します。
申込後、すぐ実行できますか
申込時は課金や権限付与を行いません。当社担当者が対象・所有または許可・入金を確認し、診断種別ごとに対象固定の実行権限を発行します。1権限は1回分で、再診断は追加の権限が必要です。
AIが自動で修正を完了しますか
システムは所見に基づく修正計画を作成し、承認後に利用者のローカルAIへ引き渡します。差分提案・変更の承認・テスト・再診断は別の工程です。Liberta Structureが外部CTO・開発・改善支援として、所見と実装・テスト結果の確認を支援します。本番反映は別途合意します。
通常PDFと正式報告書は何が違いますか
通常PDFは実施範囲と所見をまとめた自動診断結果です。正式報告書は追加購入後、当社担当者が所見・影響・未確認範囲をレビューして公開します。秘密値や取得ページの全文は保存・掲載しません。
安全性を確認できない場合はどう表示されますか
通信失敗、認証不足、タイムアウト、解析上限は確認不能です。未確認が残る場合は総合グレードを未確定とし、点数は観測した範囲だけの参考値として表示します。
START WITH AI-SEC X
まずは、見えるリスクから。
自社サイトの状態を、無料で確認できます。
無料診断を始める カード登録不要・非破壊の外部診断