CoWorker 脆弱性診断サービス

最終更新日:2026年09月01日

資料をダウンロードする

サービス資料ダウンロード
サービス詳細と料金がわかる公式資料はこちら
CoWorker 脆弱性診断サービス
資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
脆弱性・セキュリティ診断サービスの資料を一括ダウンロード

サービス画面

サービス概要

CoWorker 脆弱性診断サービスは、CoWorker株式会社が提供する脆弱性診断サービスです。自社開発のAIセキュリティ製品「Red Agent」が診断を自動実行し、その結果をセキュリティ専門家が精査してレポートにまとめます。AIによる自動診断と専門家レビューを組み合わせることで、従来の診断より短期間・低コストでの実施を可能にしています。ソースコード診断・動的脆弱性診断・ペネトレーションテストの3種類から、目的に応じて選べます。

■CoWorker 脆弱性診断サービスの特徴
・自社開発AI「Red Agent」が278,000件以上のCVE脆弱性を自動検出
・11,765件のWebテストケース、約29万通りの検査パターンを高速処理
・XBOWベンチマークで脆弱性の検出・再現成功率89.1%、所要時間32分の実績
・AIの検出結果を経験豊富なエンジニアが精査し、リスク評価と優先順位付けを実施
・診断開始から最短3営業日でレポートを納品、重大な問題は即時通知にも対応

■こんな課題を解決
・脆弱性診断に数日から数週間かかり、開発スピードが落ちてしまう
・1回100万円から500万円という診断費用が負担になっている
・診断に社内の専門家の工数を大きく取られてしまう
・診断後のレポート作成に時間がかかり、対策着手が遅れる

■こんな企業におすすめ
・脆弱性診断を初めて実施する企業
・開発スピードを落とさずに安全性を確認したい企業
・既存の診断サービスのコストや期間に課題を感じている企業
・前回の診断から時間が経っており、あらためて確認したい企業

料金プラン

ソースコードAI診断

150,000

ユーザー数
初期費用
  • ソースコード・設計書をAIが自動解析します
  • 本番環境に影響を与えずに診断できます
  • 開発初期段階から利用できます
  • レポートはAIサマリ形式です
  • 動的診断・ペネトレーションテスト・再診断は含まれません

Lite

500,000

ユーザー数
初期費用
  • ソースコード診断と動的脆弱性診断(Web/API)に対応します
  • 標準レポートを納品します
  • API診断の上限は150です
  • 再診断は含まれません
  • 初回のお試しには、ソースコード診断と動的診断がセットになった初回限定トライアル(30万円・API上限100)もあります

Standard

1,000,000

ユーザー数
初期費用
  • ソースコード診断と動的脆弱性診断(Web/API)に対応します
  • 標準レポートを納品します
  • 再診断が1回付きます
  • API診断の上限は300です

Professional

1,500,000

ユーザー数
初期費用
  • ソースコード診断と動的脆弱性診断(Web/API)に対応します
  • 詳細レポートを納品します
  • 再診断が2回付きます
  • API診断の上限は500です
  • ペネトレーションテストを含む実践攻撃シミュレーションは150万円からの別プランです

導入実績・事例

サービス資料

サービス詳細と料金がわかる公式資料はこちら
CoWorker 脆弱性診断サービス

資料をダウンロードする

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
脆弱性・セキュリティ診断サービスの資料を一括ダウンロード

資料を一括ダウンロードする

提供会社

CoWorker株式会社 1600023 東京都 新宿区 西新宿三丁目3番13号 西新宿水間ビル6階
代表者名
山里 一輝
従業員規模
21〜50人
設立年月日
2019年02月28日

選び方ガイド

脆弱性診断サービスおすすめ比較|診断方法・費用相場・選び方を解説【無料ツールあり】

サイバー攻撃や情報漏えいのリスクが高まる今、脆弱性診断サービスは企業の必須対策です。本記事では料金相場や費用内訳、精度やスピードを左右する選び方のポイントを解説し、コスト重視・クラウド特化などケース別におすすめサービスを比較紹介します。初めての導入でも失敗しないための注意点や、診断後の活用方法まで網羅しました。
最終更新日: 2026-08-24
公開日: 2026-07-02

セキュリティリスクアセスメントサービス比較|タイプ別の選び方と費用・進め方

セキュリティリスクアセスメントサービス14社を、調査アプローチ別の3タイプ(ヒアリング・脅威シナリオ・技術診断)で比較。費用の相場・実施期間・成果物や、自社に合うタイプの選び方まで整理し、外部サービスへの依頼先選びに役立つ判断材料をまとめました。
最終更新日: 2026-09-01
公開日: 2026-09-01

レッドチーム演習サービス比較10選|TLPT対応・ペネトレとの違いで選ぶ

レッドチーム演習サービス10社を、一般的な演習とTLPT対応型の2タイプで比較。ペネトレーションテストとの違い、攻撃手法の対応範囲やブルーチーム連携、TLPT対応、費用の目安までを整理し、自社に合う提供会社の選び方を解説します。
最終更新日: 2026-09-01
公開日: 2026-09-01

ペネトレーションテストサービスおすすめ17選を徹底比較|診断シナリオ・料金・認定資格から選ぶ発注先の見極め方

ペネトレーションテスト提供17社を診断シナリオ(外部公開資産型・社内NW侵入型・実運用シナリオ型・中小向け短期パッケージ型)・料金・認定資格・報告書運用の観点で横並び比較。NIST/METI/金融庁の一次情報に基づく発注先選定ガイド。
最終更新日: 2026-08-27
公開日: 2026-08-27

ASMツール比較21選|検出範囲・料金・国産/海外と運用のしやすさで選ぶ

外部公開資産を自動で洗い出すASMツール21件を、検出範囲・料金・国産/海外・運用体制の観点で比較します。脆弱性診断や脆弱性管理との違い、無料で試せる入口、専門家にトリアージまで任せられる範囲を整理し、自社の人員で運用を回せるかどうかを判断できるようにまとめました。
最終更新日: 2026-08-24
公開日: 2026-08-21

Web改ざん検知ツール比較14選|外部監視型と内部監視型の違い・月額料金・自動復旧

Web改ざん検知ツール14サービスを、外部監視型と内部監視型に分けて比較します。公開されている月額・年額の実額、監視頻度、自動復旧の有無、共用サーバで使えるかを一覧で確認できます。検知した後の段取りや、脆弱性診断・WAFとの役割の違いも整理しました。
最終更新日: 2026-08-24
公開日: 2026-08-21

パッチ管理ツール比較17選|WSUS代替の選び方と対応OS・自動化機能を整理

WSUSの新規開発終了を受けて、パッチ管理ツール17サービスをタイプ別に比較しています。対応OSやサードパーティ製アプリのカバー範囲、費用の目安に加え、WSUSの承認・除外・グループ配信が移行先の何にあたるかを機能単位で整理しました。
最終更新日: 2026-08-28
公開日: 2026-08-21

クラウドリスク評価サービス23選を比較|評価の進め方5タイプの違いと費用・選び方を解説

SaaSの導入審査を外部の評価サービスに任せる方法を整理しました。評価済みの情報を引く、審査業務そのものを載せ替える、外部からスコアを取るなど、評価の入手方法ごとに23サービスを比較しています。公式に開示されている料金の実額や、ISO/IEC 27017・CSA CCM といった評価基準の使われ方も解説します。
最終更新日: 2026-08-28
公開日: 2026-08-15

脆弱性管理ツールおすすめ20選を比較|守りたい対象・SBOM対応・優先順位付けで選ぶ

脆弱性管理ツール20サービスを、守りたい対象・SBOMの生成と取り込み・優先順位付けの自動化で横並びに比較しました。公開されている価格と課金単位、無料・OSSで足りる範囲、SBOM対応が求められる制度が条文で実際に何を求めているかまで整理しています。
最終更新日: 2026-08-24
公開日: 2026-08-14

WordPress脆弱性診断の選び方|無料ツールとの違い・費用相場・プロ診断サービス比較

WordPress脆弱性診断について、無料セルフ診断で足りるケースとプロ診断が必要なケースの違い・費用相場・選び方を解説します。プラグインやテーマ由来のリスクを診断できる主要サービス8社を診断方法タイプ別に比較し、自社のサイトに合う選び方がわかります。
最終更新日: 2026-08-24
公開日: 2026-07-29

API脆弱性診断とは?Webアプリ診断で拾えない認可欠陥(OWASP API Top10)とサービスの選び方

SPA・スマホアプリのバックエンドAPIの脆弱性診断に対応する主要12サービスを比較。Webアプリ診断では拾えないOWASP API Security Top10の認可欠陥(BOLA等)と、ツール・手動・ハイブリッドの手法・費用・選び方を解説します。
最終更新日: 2026-08-28
公開日: 2026-07-29

脆弱性・セキュリティ診断サービスの解説記事

ASVスキャンとは?PCI DSS要件11.3.2で四半期ごとに求められる外部脆弱性スキャンの実施ポイント

ASVスキャン(Approved Scanning Vendorによる外部脆弱性スキャン)を、PCI DSS v4.0.1 要件11.3.2の条番号と原文根拠で解説。四半期ごとの実施頻度・SAQタイプ別の要否・PCI SSC認定のASV業者の探し方・通常の脆弱性診断との違いまで、セキュリティ担当者が実務に落とし込める形でまとめました。
最終更新日: 2026-08-31
公開日: 2026-08-31

クラウドの脆弱性診断とは?対象・種類・費用と設定診断(CSPM)との違いを解説

クラウド脆弱性診断は、クラウドの設定を診るクラウド設定診断(CSPM)と、クラウド上のシステム・Webアプリを診る従来型の診断に分かれます。本記事では種類の切り分けや費用の目安、依頼できる主なサービスを整理し、自社が受けるべき診断を確定できるよう解説します。
最終更新日: 2026-08-29
公開日: 2026-08-29

IoT機器の脆弱性とは?代表的な種類・実被害事例と自社で今すぐ確認すべき対策の優先順位

IoT機器の脆弱性を6タイプで整理し、Mirai・セイコーソリューションズ製ルーター改ざんなどの実被害事例、自社機器の危険度確認手順、即対応から長期対応までの優先順位、JC-STARを含む法制度、IoT対応の主要診断サービスまで一次情報にもとづき解説します。
最終更新日: 2026-08-28
公開日: 2026-08-28

スマホアプリ脆弱性診断の費用相場と選び方|診断項目・iOS/Android対応・事業者比較を解説

スマホアプリ脆弱性診断の費用相場(Android10画面60万円〜、フルスコープ200万円前後の目安)、通信・端末内データ・設計・API/サーバの診断項目、iOS/Android対応差、OWASP MASVS/Mobile Top 10/JSSEC準拠、事業者7社比較まで、稟議前段階の情報収集から見積依頼まで1本で完結できるよう解説します。
最終更新日: 2026-08-28
公開日: 2026-08-28

ソースコード診断とは?費用相場と依頼先の選び方をタイプ別に整理

ソースコード診断(SAST/静的解析)の定義・動的診断との違い・費用が振れる要因・診断士主導型/SASTツールSaaS型の依頼先タイプと選び方・社内準備までを、IPA・OWASP・CWEなど一次情報を突き合わせて解説。9社の対応言語・診断方法・報告書粒度の比較表つきで、見積依頼2〜3社に進む判断材料をまとめました。
最終更新日: 2026-08-28
公開日: 2026-08-28

ペネトレーションテストの費用相場|対象別・規模別の料金と見積もりの取り方

ペネトレーションテスト(侵入テスト)の費用相場を、テスト種類別・対象規模別で解説。主要ベンダー7社の公開料金や業種別ケーススタディ、脆弱性診断との金額差、見積もり依頼時のチェックリストまで、予算計画の初稿に使える具体金額を出典付きで整理します。
最終更新日: 2026-08-28
公開日: 2026-08-28

セキュリティアセスメントとは?種類・進め方・費用の目安を並列比較で解説

セキュリティアセスメントとは何か。脆弱性診断・ペネトレーションテスト・リスクアセスメント・準拠性評価などの代表的な7種類を並列比較表で解説し、実施タイミング・進め方の5ステップ・種類×企業規模で見る費用の目安・関連フレームワーク・依頼先の選び方まで一次情報で整理します。
最終更新日: 2026-08-28
公開日: 2026-08-25
脆弱性・セキュリティ診断サービス
おすすめの診断サービス