脆弱性診断・ペネトレーションテストの相場ガイド
発注テーマごとの相場・期間の目安と、見積もり依頼時に確認しておきたいポイントをまとめています。
の相場と注意点
範囲
脆弱性診断
Web / API / ネットワーク / ペンテスト / 再診断
期間
約2週間〜3か月
対象整理、診断、報告、改善支援
金額
50万〜600万円
対象数・診断深度・緊急度で上下
概算の内訳
対象整理
10〜40時間
URL、IP、アプリ、権限、診断範囲を整理する
診断・調査
30〜200時間
脆弱性診断、設定確認、ログ調査を行う
報告・優先度付け
10〜60時間
リスク、再現手順、対策案をまとめる
改善支援
10〜100時間
修正確認、再診断、運用改善を支援する
- 診断対象、診断方法、実施時間、影響許容範囲を確認する
- 報告書の粒度、再診断、修正支援が含まれるか確認する
- 緊急対応が必要な場合の初動体制と追加費用を確認する
脆弱性診断・ペネトレーションテストの支援会社
支援会社を読み込んでいます…



















