ご利用の流れレポート料金よくある質問無料テストを開始

Red-team
your website,
round after
round.

ラウンド1 · 2026年10月14日acme-shop.com
検出結果 6件19時間でレポート
高 1中 2低 3
  • 高バージョン管理フォルダが外部から閲覧可能未対応
  • 中セッションCookieにSecure属性が未設定未対応
  • 中既知の問題がある古いjQuery 1.12.4を使用未対応
  • 低Content-Security-Policyヘッダーが未設定未対応
  • 低レスポンスヘッダーにサーバーのバージョンが表示未対応
  • 低/uploads/のディレクトリ一覧が閲覧可能未対応
次回ラウンド:11月14日 · 月額プラン
ラウンド2 · 2026年11月14日acme-shop.com
修正済み 4件2件は未対応のまま
中 1低 1
  • 高バージョン管理フォルダが外部から閲覧可能修正済み
  • 中セッションCookieにSecure属性が未設定修正済み
  • 中既知の問題がある古いjQuery 1.12.4を使用未対応
  • 低Content-Security-Policyヘッダーが未設定修正済み
  • 低レスポンスヘッダーにサーバーのバージョンが表示修正済み
  • 低/uploads/のディレクトリ一覧が閲覧可能未対応
各ラウンドで未対応の検出結果を再テスト · 次回:12月14日
ラウンド3 · 2026年12月14日acme-shop.com
未対応 0件6件すべて修正済み

過去のラウンドの検出結果はすべて修正済みで、再テストも完了しています。12月14日時点で、テスト範囲内に新規の検出結果はありません。

  • 中既知の問題がある古いjQuery 1.12.4を使用修正済み
  • 低/uploads/のディレクトリ一覧が閲覧可能修正済み
次回:1月14日 · サイトは変化し続けるため、ラウンドも継続します
ラウンド4 · 2027年1月14日acme-shop.com
新規 1件1月6日のリリース以降
中 1
  • 中/api/cartのエラーページにスタックトレースが表示新規
GET /api/cart?id=%27  →  500
at CartController.show (cart.js:42)

修正方法:本番環境では汎用のエラーページを返し、トレースはサーバー側でログに記録します。

修正手順はレポートに記載 · 2月14日に再テスト

所有するWebサイトのための脆弱性診断。検出結果にはすべて証拠と修正手順が付き、24時間以内にお届けします。

中リスク以上の問題が見つからなければ無料。所有権を確認したWebサイトに限り、許可を得てテストを行います。

まず、所有権を確認します。

DNSレコードの追加、ファイルのアップロード、metaタグの追加のいずれか1つで完了します。所有権の確認が済むまで、テストは一切行いません。

所有権の確認acme-shop.com

ご利用のDNSプロバイダーでこのレコードを追加してください。追加後は自動で確認します。

タイプ
TXT
ホスト
@
値
redround-verification=7134e001a5dfa488
確認済み · 12秒前にチェック
  1. 確認
  2. テスト
  3. レポート
  4. 修正

お届けする内容をご覧ください

すべての検出結果に、発生箇所、証拠、修正方法を記載し、OWASPとCWEに対応付けています。完全版レポートはWebページとPDFで提供します。

中検出結果 2/6

セッションCookieにSecure属性が未設定

発生箇所

https://acme-shop.com/login

対応付け

A05:2021 Security Misconfiguration · CWE-614

証拠

HTTP/1.1 200 OK
Set-Cookie: session=…; Path=/; HttpOnly

修正方法

Secure属性を追加し、CookieがHTTPS経由でのみ送信されるようにします:

Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax

2026年10月15日に検証 · 次のラウンドで再テスト

速く、正確に、あなたの管理下で。

24時間で、明快なレポートを。

ご自身で仕分けが必要な未整理のリストではなく、証拠と修正手順付きの検出結果をお届けします。

すべての検出結果を検証済み。

各検出結果はレポートに記載する前に再現を確認しているため、誤検知の調査に時間を取られません。

承認があるまで、何も実行しません。

所有権を確認したWebサイトのみを、お客様が選んだ時間帯とリクエスト頻度の範囲内でテストします。

比較項目一般的な自動診断ツールRedRound
レポート前に検出結果を検証場合による全件
テスト前に所有権を確認場合による常に
検出結果ごとの修正手順汎用的な助言サイトに合わせた内容
テスト時間帯とリクエスト頻度を指定場合による対応

レポートはいつ届きますか?

テスト時間帯acme-shop.com

02:00水 · UTC

レポートはテスト時間帯の開始から24時間以内に届きます。表示されているのは、最も遅い場合の到着日時です。

テスト計画acme-shop.com
所有権
確認済み · DNS TXTレコード
時間帯
火 02:00〜06:00 UTC
頻度
毎秒5リクエスト
除外
/checkout, /admin
ラウンド
毎月14日
テストは、所有権の確認が完了し、お客様がこの計画を承認してから開始します。

ルールはお客様が決めます。

所有するWebサイトに限定。

DNSレコード、ファイル、metaタグのいずれかで所有権を確認します。ルートドメインを確認すると、そのサブドメインも対象になります。

テスト時間帯を選べます。

テストは承認された時間帯にのみ実行し、時間帯の終了とともに停止します。

リクエスト頻度を設定できます。

リクエスト数は、サイトの処理能力を十分に下回る水準に抑えられます。

5件/秒

除外するパスを指定できます。

決済ページや管理画面など、テストしてほしくない箇所を対象外にできます。

実施頻度を選べます。

1回のみのテストか、未対応の検出結果を再テストする毎月のラウンドかを選べます。

料金:無料で始めて、お支払いは必要なときだけ

$1,000

1レポートあたり・1サイト

1ラウンド分の完全版レポートです。すべての検出結果について、発生箇所、証拠、修正手順、OWASPとCWEへの対応付けをWebページとPDFで提供します。料金が発生するのは、そのラウンドで中リスク以上の問題が見つかった場合のみです。

単発レポートを申し込む

レポートの保存期間は12か月間です。

料金は米ドル表示・税抜きです。税額はお支払い手続きの際に計算されます。Webサイトは1つのホスト名を指し、www.example.comとapp.example.comは2サイトとして数えます。プランに登録したWebサイトは、30日に1回変更できます。

各検出結果の対応付け先OWASP Top 10CWECVSS v3.1SOC 2ISO 27001PCI DSS

よくある質問

  • 単発レポートの場合は、中リスク以上の検出結果が1件以上確認され、お客様が完全版レポートの購入を希望される場合のみです。中リスク以上の問題が見つからなければ、完全版レポートは無料です。サブスクリプションは、月払いまたは年払いの前払いです。
  • DNS TXTレコードの追加、小さなファイルのアップロード、トップページへのmetaタグの追加のいずれかで確認できます。ルートドメインを確認すると、そのサブドメインも対象になります。
  • テストは、お客様が承認した時間帯に限り、設定したリクエスト頻度で実行します。除外したパスはテストしません。
  • すべての検出結果について、発生箇所、深刻度、証拠、修正手順、OWASPとCWEへの対応付けを記載し、WebページとPDFで提供します。
  • テスト時間帯の開始から24時間以内です。
  • いいえ。ログイン情報をお尋ねすることは一切ありません。
  • 無料テストのサマリーは30日間、単発レポートは12か月間、サブスクリプションのレポートはご契約期間中と契約終了後30日間保存します。
  • はい。サブスクリプションはいつでも解約でき、お支払い済みの期間の終了までご利用いただけます。テスト時間帯の開始前にラウンドをキャンセルされた場合は、全額を返金します。テスト時間帯の開始から24時間以内にレポートをお届けできなかった場合は、全額返金または新しいラウンドの無料実施のいずれかをお選びいただけます。
  • 1つのホスト名を1サイトとして数えます。www.example.comとapp.example.comは2サイトです。ルートドメインの所有権を確認すると、そのサブドメインの所有権も証明されますが、テストするサブドメインはそれぞれプランの1サイト分を使用します。
  • 現在、このサイトではCookieを一切使用していません。分析や広告のためのCookieを追加する場合は、使用するCookieを選択でき、その選択はいつでも変更できます。
単発レポートの場合は、中リスク以上の検出結果が1件以上確認され、お客様が完全版レポートの購入を希望される場合のみです。中リスク以上の問題が見つからなければ、完全版レポートは無料です。サブスクリプションは、月払いまたは年払いの前払いです。

最初の
ラウンドへ。

Webサイトを追加し、DNSレコード、ファイル、metaタグのいずれか1つで所有権を確認して、テスト時間帯を選びます。承認があるまで、何も実行しません。

Webサイトを追加