セキュリティ診断・脆弱性診断とは？種類・費用・選び方ガイド【2026年版】

セキュリティ診断・脆弱性診断とは

セキュリティ診断（脆弱性診断）とは、Webアプリケーション・API・ネットワーク・クラウドインフラに潜むセキュリティ上の弱点（脆弱性）を発見・評価するプロセスです。攻撃者に悪用される前に脆弱性を特定し、修正することで、情報漏洩・サービス停止・データ改ざんのリスクを低減します。

2026年はAIアプリケーションのセキュリティが新たな課題として浮上しています。OWASPは2025年12月9日に「OWASP Top 10 for Agentic Applications 2026」を発表し、自律型AIエージェントのセキュリティリスクを体系化しました。従来のWebアプリ診断に加えて、LLMのプロンプトインジェクションへの対策が必要です。また、SSRFを経由したメタデータ漏洩や、保護すべきLLM APIの認証なし公開など、従来のWebアプリとも共通する問題を併せて検査します。

脆弱性診断の種類

種類	対象	手法	各社の公開価格例（2026年9月確認）
Webアプリケーション診断	Webサイト・API	OWASP Top 10準拠の検査	サイバーセキュリティクラウド：標準診断40ページ分135万円〜（税別）
ネットワーク診断	サーバー・FW・VPN	ポートスキャン・脆弱性スキャン	同社プラットフォーム診断：5IP分35万円〜（税別）
クラウド設定診断	AWS/Azure/GCP設定	CIS Benchmark準拠の設定チェック	セキュリティ診断PLUS：AWS等の脆弱性診断80万円〜（表示額）
ペネトレーションテスト	システム全体	実際の攻撃手法で侵入を試行	ユービーセキュア：指定シナリオのみの外部テスト200万円（税別）の例
AI/LLMセキュリティ診断	LLMアプリ・AIエージェント	プロンプトインジェクション・SSRF・認証検査	セキュリティ診断PLUS：LLM脆弱性診断150万円〜（表示額）

OWASP Top 10:2021で挙げられる代表的な脆弱性

OWASP（Open Worldwide Application Security Project）のTop 10は、Webアプリケーションの重大なセキュリティリスクをまとめた啓発資料です。以下は2021版の10分類に基づきます。すべての検査項目を網羅した診断仕様や、認証制度そのものではありません。

• アクセス制御の不備：認証済みユーザーが権限外の操作を実行できる（IDOR等）
• 暗号化の失敗：機密データの平文保存・弱い暗号アルゴリズムの使用
• インジェクション：SQLインジェクション・XSS・コマンドインジェクション
• 安全でない設計：設計段階のセキュリティ考慮不足
• セキュリティの設定ミス：デフォルト設定の放置・不要な機能の有効化
• 脆弱なコンポーネントの使用：既知の脆弱性を持つライブラリの使用
• 認証の失敗：弱いパスワードポリシー・セッション管理の不備
• ソフトウェアとデータの整合性の欠如：サプライチェーン攻撃のリスク
• セキュリティログの不足：インシデント検出・対応の遅延
• SSRF（Server-Side Request Forgery）：サーバー側から内部リソースへの不正アクセス

2026年の新たな脅威：AI/LLMアプリケーションのセキュリティ

OWASP Top 10 for Agentic Applications 2026

OWASPは、100名超の業界専門家・研究者・実務家との協働で策定したと説明しています。自律型AIエージェントに関するリスクを整理したフレームワークです。AIエージェントが自律的にツール実行・API呼び出し・データアクセスを行う環境では、従来のWebアプリとは異なるセキュリティモデルが必要です。

AI/LLMアプリで発生する典型的な脆弱性

• プロンプトインジェクション：ユーザー入力や取得コンテンツにLLMへの指示を埋め込み、意図しない動作を引き起こす
• 認証なしのLLM API公開：アクセスや使用量を制御せずLLM呼び出しAPIを公開し、意図しない利用で費用が発生する状態
• SSRF経由のメタデータ漏洩：外部URLをサーバーから取得する機能が悪用され、内部ネットワークやクラウドメタデータにアクセスされる。AIに限らないWebアプリ共通のリスク
• LLMコスト乱用：巨大な入力データを投入してトークンを大量消費させる
• 情報漏洩：エラーレスポンスやログにAPIキー・内部設定・スタックトレースが混入

renueのAIセキュリティ診断アプローチ

renueでは、AI/LLMアプリケーションのセキュリティ診断を体系化して実施しています。以下は診断時に確認する一般的な設計原則です。

• 全APIルートの認証チェック：公開を許すAPIと保護するAPIを区別し、保護対象で利用者の確認と操作ごとの権限チェックが行われるか検査する
• SSRFガード：外部情報取得の宛先を制限し、内部資源にアクセスできない設計になっているか検査する。名前解決やリダイレクト後の宛先も含めて確認する
• CORS設定の検査：ブラウザは資格情報付きリクエストでワイルドカードの許可元指定を認めず、応答の読み取りを拒否する。許可元と資格情報の扱いが用途に合うか確認し、許可元を無条件に反映する設定なども検査する。CORSはサーバー側の認証・認可の代わりにはならない
• LLM入力のバリデーション：入力のサイズ・型と利用量を制限し、外部コンテンツ内の指示をそのまま権限のある操作に結び付けない設計を確認する

診断手法の比較：ツール診断 vs 手動診断 vs ハイブリッド

手法	メリット	デメリット	適用場面
ツール診断（自動スキャン）	低コスト・高速・広範囲	誤検知あり・ビジネスロジック脆弱性は検出困難	定期診断・CI/CD組み込み
手動脆弱性診断	高精度・ビジネスロジック検査可能	高コスト・属人的	リリース前・重要システム
ハイブリッド診断	ツールの網羅性＋人間の判断力	中〜高コスト	本番運用システム（推奨）

自動診断とエンジニアの手動検証を組み合わせる方法があります。手動脆弱性診断は個々の問題を確認する手法であり、攻撃シナリオに沿って目標達成を検証するペネトレーションテストと同義ではありません。Claude Code SecurityやOpenAI Codex Securityは、コードや脅威モデルの文脈を使った脆弱性の探索・検証・修正案作成を支援します。検査範囲や検出結果を人が確認し、実行環境の検査と組み合わせて利用します。

脆弱性診断サービスの選び方

• 診断基準の準拠規格：OWASP Top 10の対象版やNIST SP 800-115等の参照資料と具体的な検査項目が明示されているか。CREST等の認定は、適用基準と提供者の資格・認定を分けて確認する
• 診断対象の網羅性：Webアプリ・API・クラウド・モバイル・AI/LLMをカバーしているか
• レポートの品質：脆弱性の再現手順・影響範囲・修正方法が具体的に記載されているか
• 再診断の有無：修正後の再診断が費用に含まれているか
• AI/LLM対応：プロンプトインジェクション・SSRF・認証検査に対応しているか

よくある質問（FAQ）

Q1: 脆弱性診断の費用相場は？

一律の相場としては扱えません。上表のWeb標準診断40ページ分135万円〜（税別）や、指定シナリオのみの外部ペネトレーションテスト200万円（税別）は各社の公開例です。ツールの継続利用と単発の手動診断では契約も異なります。対象範囲・手法・報告会・再診断・税区分をそろえて見積もりを比較します。

Q2: どのくらいの頻度で診断すべき？

外部公開の有無、変更頻度、扱うデータや業務への影響に応じて、定期診断と重要な変更後の診断を計画します。契約・適用基準の指定があればそれも満たします。CI/CDに自動検査を組み込む方法もありますが、自動検査の対象外を含めた確認が必要です。

Q3: 脆弱性診断とペネトレーションテストの違いは？

脆弱性診断は、定めた対象と検査項目に沿って弱点を確認します。ペネトレーションテストは、攻撃者の行動と到達目標を設定し、シナリオに沿って侵入や影響を実証します。両者は目的とアプローチが異なるため、手動か自動か、価格が高いかだけでは区別できません。

Q4: AIアプリケーションのセキュリティ診断は従来と何が違う？

プロンプトインジェクション、AIが実行するツールの権限、LLM使用量の制御などを検査します。SSRFや認証不備は従来のWebアプリにも共通する問題です。OWASP AI Testing Guide v1は2025年11月26日公開で、セキュリティに加えてAIシステムの信頼性を幅広く評価するための資料です。