PartnerBase

ゲスト

ログインすると相談履歴を保存できます

脆弱性診断・ペネトレーションテストの相場ガイド

発注テーマごとの相場・期間の目安と、見積もり依頼時に確認しておきたいポイントをまとめています。

の相場と注意点

範囲

脆弱性診断

Web / API / ネットワーク / ペンテスト / 再診断

期間

約2週間〜3か月

対象整理、診断、報告、改善支援

金額

50万〜600万円

対象数・診断深度・緊急度で上下

概算の内訳

対象整理

10〜40時間

URL、IP、アプリ、権限、診断範囲を整理する

診断・調査

30〜200時間

脆弱性診断、設定確認、ログ調査を行う

報告・優先度付け

10〜60時間

リスク、再現手順、対策案をまとめる

改善支援

10〜100時間

修正確認、再診断、運用改善を支援する

見積もり依頼時に確認すること
  • 診断対象、診断方法、実施時間、影響許容範囲を確認する
  • 報告書の粒度、再診断、修正支援が含まれるか確認する
  • 緊急対応が必要な場合の初動体制と追加費用を確認する

脆弱性診断・ペネトレーションテストの支援会社

支援会社を読み込んでいます…