無料公開面チェック
0円
1回につき1URL。連続利用にはレート制限があります。公開情報と基本設定を通常閲覧相当で確認します。
無料診断を始めるPLAN / COVERAGE MATRIX
診断メニュー
無料で確認できる範囲、許可を得て行う基本診断、提出用レポート、AI・MCP・コード・サーバー設定ファイルの追加診断を分けて表示しています。「どこまで調べるか」と「何を受け取れるか」を先に確認できます。
無料診断は公開情報・非更新リクエストのみ能動診断は所有・許可確認後コード本文は明示送信した一時領域で解析
DIAGNOSIS OPTIONS
必要な検査と成果物だけを追加
人間ドックの追加検査のように、対象システムに合わせて組み合わせます。基本診断だけでも改善優先度と基本的な対応方針は確認できます。
AI対応策プラン
+30,000円診断結果をもとに、ローカルコード・設定の所見に基づく計画を作成。具体的な差分は利用者のAIと当社担当者が確認して提案します。
提出用の正式レポート
+50,000円当社担当者が所見・影響・未確認範囲をレビューし、確認記録付きPDFとして公開。手動工程を含みます。
AIサービス診断
+30,000円1エンドポイント。専用環境で禁止カナリアへの応答、事前カナリア漏洩、HTML文字列出力を限定確認。実ツール権限逸脱は対象外。
MCP公開面診断
+30,000円1エンドポイント。MCP初期化・公開一覧・命令文/秘密形式の候補を静的確認。ツール操作は実行しません。
MCP精密診断
+80,000円診断専用トークンで一覧を取得し、OAuthメタデータ・定義上の入力制約・承認説明を確認。実操作や複数権限の比較は対象外。
コード診断
+50,000円1リポジトリ。秘密情報、SQL・コマンド実行、認証設定、AI・MCP設定を検査。依存名と固定バージョンは同意後にOSVで照合します。
サーバー設定ファイル診断
+50,000円1環境。Docker、Nginx、Terraform、Kubernetes設定の静的確認。
コード＋設定ファイル診断
+80,000円1リポジトリ＋1環境。コード診断と設定ファイル診断のセット。
実コード修正支援
+100,000円〜計画作成を含み、承認後に利用者のローカルAIへ委譲。差分承認・修正・テスト・再診断と当社確認を別工程で実施。本番反映は別途合意。
今後拡張予定 / NOT AVAILABLE YET
高度監査は現在未実装です
完全SCA（SBOM生成・全推移依存の網羅的照合）、SSH/SSMによる実サーバーログイン監査、AWSアカウント全体のCIS監査は現在の診断商品へ含まれません。実装・検証後に別商品として追加します。
DIAGNOSIS COVERAGE
診断内容の比較
基本診断は、明示したURLと固定パスを限定確認します。「条件付き」はテストアカウント、対象機能、明示許可が揃う場合に実施します。
含む条件付き概要のみ対象外
| 診断・納品項目 | 無料診断0円 | 基本診断50,000円 | オプション+30,000円〜 |
|---|---|---|---|
| 01 / 外部公開面・受動診断 | |||
| Web基本防御HTTPS利用・HSTS、ヘッダー、Cookie、CORS、OPTIONS宣言（証明書詳細は未提供） | 含む | 含む | 追加不要 |
| AI・Bot公開面robots.txt、llms.txt、公開ソースマップの兆候 | 含む | 含む | 追加不要 |
| 通信・DNS・メール防御指定ホストのSPF・DMARC・DS・CAA観測（親継承・ゾーン全体は未評価） | 含む | 含む | 追加不要 |
| 外部入口の棚卸し指定URLと固定7パスの確認（サイト全体のクロールなし） | 主要候補 | 含む | 別途手動合意 |
| 公開パス・情報露出API定義、管理候補、機密ファイル候補 | 含む | 含む | 別途手動合意 |
| 02 / 許可制の基本診断 | |||
| 主要TCPポート確認Web・メール・管理・DB系の主要23ポートを接続可否だけ確認。明示許可後のみ | 対象外 | 含む | 別途手動合意 |
| AIクローラー・Bot耐性User-Agent別応答やレート制御の能動確認。現行の自動診断では未実施 | 対象外 | 未実施 | 個別設計 |
| 能動Web診断SQLi・反射型XSS・CSRFは自動提供外。担当者の別途スコープ合意が必要 | 対象外 | 自動提供外 | 別途手動合意 |
| API公開設定OpenAPI/Swagger固定パス、個別同意したGraphQL URLへのintrospection | 公開入口 | 含む | 別途手動合意 |
| 認証・セッション・アクセス制御ログイン、セッション、権限差。テストアカウント提供時に手動確認 | 対象外 | 自動提供外 | 別途手動合意 |
| 03 / 専門・内部診断 | |||
| AIサービス診断カナリア応答・事前カナリア漏洩・HTML文字列。message/reply型の注入と実ツール実行は対象外 | 対象外 | 対象外 | +30,000円 |
| MCP公開面診断未認証初期化・一覧・命令文と秘密形式の候補。認証が必要な一覧は未確認 | 対象外 | 対象外 | +30,000円 |
| MCP精密診断OAuthと認証後一覧を最大200件/5ページまで。定義上の制約・承認説明 | 対象外 | 対象外 | +80,000円 |
| コード・依存関係秘密情報、危険な実装、依存ファイル。診断画面またはMCP経由で指定ファイルを送信 | 対象外 | 対象外 | +50,000円 |
| サーバー設定ファイル提供されたDocker、Nginx、Terraform、Kubernetes設定ファイルを確認 | 対象外 | 対象外 | +50,000円 |
| 04 / 結果・納品物 | |||
| 画面での診断結果対象、実施範囲、参考グレード、指摘、未実施項目 | 含む | 含む | 追加不要 |
| 診断結果PDFのダウンロード無料は簡易結果表、基本診断は技術証跡を含む詳細版。提出用の正式レポートではありません | 簡易版 | 詳細版 | 追加不要 |
| 技術証跡・改善優先度・基本対応方針観測事実、検出位置、根拠、対応順、一般的な対処方法 | 概要のみ | 含む | 詳細化 |
| AI対応策プラン所見に基づくローカルAI向け計画。差分提案・変更・テストは別工程 | 対象外 | 対象外 | +30,000円 |
| 提出用の正式レポート当社の所見レビュー・影響/未確認の整理・確認記録付きPDF | 対象外 | 対象外 | +50,000円 |
重要: コード・依存関係とサーバー設定ファイルは追加オプションです。完全SCA、実サーバーログイン監査、AWSアカウント全体CIS監査は今後拡張予定です。表示価格は参考額です。税額を含む総額を正式見積で提示し、同意後に請求します。
Webと外部インフラを確認
公開Web設定、DNS・メール防御、主要TCPポート、API・機密パス候補を外部から確認します。
基本診断は許可後に実施
主要TCPポート確認と指定GraphQL URLへの確認は、対象の所有・実施権限と明示同意を確認してから、回数・範囲を制限して実施します。
内部診断は分けて表示
コード、クラウド、サーバーログインなど外部から確認できない範囲は、実施したように見せず、追加診断または未実施として明示します。
申込から納品まで
申込 → 当社の対象・所有/許可・入金確認 → 診断種別ごとの1対象・1回の権限発行 → 利用者が対象と個別同意を確認 → 診断 → 結果・通常PDF。正式報告書は担当者レビュー後に公開します。数量は同じ組合せの対象セット数で、対象URL・リポジトリ名・環境名は権限発行時に固定します。
Liberta Structureの外部CTO・開発・改善支援では、所見の確認、修正範囲の合意、利用者のAIまたは当社による実装、テスト、再診断の確認を支援します。計画の委譲だけで修正完了とはしません。再診断は別の実行権限を発行します。
結果は「問題を検出」「問題を検出せず」「確認不能」「対象外」で表示します。通信失敗・認証不足・解析上限は安全とは判定せず、総合グレードを未確定にします。
購入済みの診断を実行