セキュリティレビュー

よくある質問

セキュリティレビューは無料ですか？

はい — 基本スキャンは無料で、上位5件の検出結果が表示されます。完全なレポートには少額のクレジットがかかり、新規アカウントには25クレジットが付与されます。

Snyk, GitGuardian, Dependabotとどう違うのですか？

GitHubに接続せずに、秘密情報、脆弱なパッケージ、危険なコード、ライセンスを一度にチェック. 各脆弱なパッケージ（npm, Python, Go, Rust, PHP, Ruby）の正確な修正バージョン. JSONダウンロードに含まれるソフトウェア部品表（SBOM）. 秘密情報はマスクされます。各検出結果は修正を含むチケットになります.

対象者は？

開発者、代理店、CTO. クライアントに引き渡す前にプロジェクトを確認する. リリース前に漏洩したキーを見つける. 脆弱なパッケージの修正バージョンを入手する.

どのようなデータを読み取りますか？

ZIP内のテキストファイル、およびマニフェストからのパッケージ名とバージョン（公開OSV脆弱性データベースに送信されます）。

制限は何ですか？

シークレットパターンと既知の脆弱なパッケージを対象とします。完全なコード監査やペネトレーションテストではありません。

私のクライアントが支払うことはできますか？

はい。リンクを共有してください：あなたが支払うか、クライアントが通常料金を支払うか、クライアントが費用に30%上乗せして支払い、その差額があなたの報酬となり、毎月引き出すことができます。

その他のITツール

• プロジェクト計画 — アイデアや概要をスコープ、マイルストーン、タスク、リスク、および受け入れ基準に変換。
• コード健全性 (ZIP) — コードベースのマッピング：言語、サイズ、依存関係、構造、および技術的負債の兆候
• テストのギャップとエッジケースを検出 — テストがないモジュールを表示し、最初にテストすべきエッジケースを提案。
• DevOpsの準備状況 — リリースチェックリスト: CI、コンテナ、シークレット処理、マイグレーション、ヘルスチェック、モニタリング。
• サイト成長監査 — テクニカルSEOとAI可視性のクイックスキャン：クロール可能性、メタデータ、構造化データ、リンク。
• ウェブサイト監視 — サイトが稼働しており、高速で、HTTPSを使用し、変更されていないことを一度、またはスケジュールでチェックします。
• APIテスト — APIエンドポイントを呼び出し、ステータス、速度、JSONをチェックし、一般的なネガティブケースを試します。
• ワンページSEOチェック — GoogleおよびAI検索向けに1ページをチェック：タイトル、説明、見出し、リンク、画像、速度シグナル、構造化データ。
• アクセシビリティ監査 (WCAG) — ページで最も一般的なWCAGの問題を発見：altテキストの欠落、ラベル、言語、見出しの順序、リンクとボタンの名前。
• Playwrightテストジェネレーター — ページアドレスを入力するだけで、リンク、フォーム、ボタン用のすぐに実行できるPlaywrightテストを入手できます。
• ページリグレッションチェック — ページの最終チェックと比較：タイトル、見出し、リンク、画像、フォーム、表示または非表示になったスクリプト。
• ロードテスト（軽量） — ページに短いバーストのリクエストを送信し、負荷時の応答時間、最も遅いリクエスト、エラーを確認します。
• インフラストラクチャースターター (Terraform, Docker, CI) — アプリを説明し、Dockerfile、GitHub Actionsパイプライン、およびTerraformファイルを入手して起動。
• SSLとドメインの有効期限 — 証明書とドメイン名の有効期限、およびHTTPSとリダイレクトの問題を確認します。
• 見積もり作成ツール — ジョブを説明し、項目、時間、合計が記載されたプロフェッショナルな見積もりを取得 — その後、ワンクリックで請求書に変換。