新しい脆弱性診断サービスが登場！成果報酬型で安心・納得の料金体系

新しい脆弱性診断サービスが登場！

株式会社CyberCrewが2026年2月2日より、Webアプリケーションを対象にした革新的な「成果報酬型脆弱性診断サービス」の提供を開始します。このサービスは企業がサイバーセキュリティにおいて抱える課題、すなわち脆弱性診断の費用の妥当性や説明しにくさを解消することを目的としています。脆弱性の検出状況により診断費用が変動するため、企業にとって合理的で納得しやすい仕組みが整いました。

脆弱性診断の必要性

近年、サイバー攻撃が多様化し、それに伴う脆弱性診断の重要性は高まる一方です。しかし、従来の診断方法では「診断結果にかかわらず、同一料金」という問題が存在しました。重大な問題が見つからなかった場合でも高額な請求が来ることがあり、経営層への説明を難しくする要因となっていました。これを受け、CyberCrewはリスクに基づく合理的な料金体系を導入しました。

成果報酬型脆弱性診断サービスの特長

本サービスでは、CVSS（共通脆弱性評価基準）を用いてリスクを評価し、その危険度に応じて診断費用が決まります。具体的な特長は以下の通りです：

- 客観的な危険度評価: CVSSを利用した明瞭な評価に基づいて、リスクを数字で表現。
- 包括的な診断: OWASPフレームワークに基づく網羅的な診断が行われます。
- 上限のある安心設計: 診断費用が過度に高くならないよう上限を設定し、不要なコストが発生しにくくしました。

このように、本サービスでは診断を受けた企業が「問題がなかった場合でも安心して支払える」ことを重視しています。特に中小企業や初めて診断を考えている組織には嬉しい特徴です。

成果報酬額の設定

料金体制について具体的に見てみましょう。基本診断料金は10万円で、さらに検出された脆弱性のレベルに応じた成果報酬が加算されます。次のような脆弱性評価がなされます：

- Critical（CVSS 9.0–10.0）: 20万円
- High（CVSS 7.0–8.9）: 10万円
- Medium（CVSS 4.0–6.9）: 5万円
- Low（CVSS 0.1–3.9）: 0円

成果報酬額の上限は100万円で、診断の費用が一律になる不安を解消しています。

どのような企業が利用すべきか

このサービスは特に以下のような企業におすすめです：

- 初めて脆弱性診断を検討している企業
- 既存の診断サービスに疑問を感じている企業
- 限られた予算でリスクを可視化したいと考える企業
- 経営層への説明責任を重視する組織

サービス提供開始日と予約受付

この新たな脆弱性診断サービスは2026年2月2日から提供が開始され、現在先行予約の受付を行っています。詳細は公式ウェブサイトを訪れることで確認できます。特に新たな脆弱性の発見に悩む企業には有益な選択肢となるでしょう。

会社概要

CyberCrewは「インターネットを利用するすべての人が、安心して利用できる環境を創る」ことを理念に掲げ、サイバーセキュリティ分野での信頼性高いサービスを提供しています。攻撃者視点を取り入れた診断とコンサルティングが特徴で、今後もこの新サービスを通じて多くの企業の安全を支援していく所存です。

詳細に関するお問い合わせは、CyberCrewの営業部までどうぞ。侵入テストを含むより高度なサービスを求める企業にも、別途対応が可能です。