AIで作れた。
でも、このまま
公開して
大丈夫ですか？
その公開、あと1分だけ待ってください。Vibe Coding や AI ノーコードで作ったサイトには、作った本人にも見えない脆弱性が残ります。URL を貼るだけで、6つの入口をまとめて点検します。
事故は、公開した
その日から始まります。
AIサイトは、見た目は完成していても、XSS・SSLの設定ミス・フォームの欠陥が残りがちです。何も起きていないのは、まだ誰にも見つかっていないだけです。
- ・外部の専門会社による原因調査
- ・サイトの復旧・再構築
- ・全顧客への通知とお詫び、問い合わせ対応
- ・失った検索流入と信用の回復
- ・まず無料診断で問題の有無を確認 ＝ ¥0
- ・毎日自動でモニタリング ＝ 月¥2,980
- ・納品前の徹底チェック ＝ ¥29,800/回
6つの入口を、
1分で確かめます。
難しい設定はいりません。URL を貼るだけで、AIサイトで特に問題になりやすい6項目を自動でチェックし、スコアと直し方まで出します。
外部スクリプトを差し込まれる脆弱性を検出
通信が正しく暗号化されているか
APIキーやパスワードが、外から見える状態になっていないかを検出
スパム送信や、CSRF（本人になりすまして勝手に送信される攻撃）への耐性
CSP・X-Frame-Options など必須設定
外部リソースの改ざんを検知
有料プランで、
何が変わるのか。
下は自社サイト ecmonster.jp を実際にスキャンした結果です。同じ問題が、プランによってここまで見え方が違います。
content-security-policy を追加します。* を避ける）。
まずは無料で。
続きは、必要な分だけ。
専門家に外注すると ¥100,000〜のところ、納品前の徹底チェックは ¥29,800 の一回払いです。
- 外側からの点検
- セキュリティスコア表示
- 問題の名前だけ確認できる
- 詳細・理由・直し方は見えない
- 詳細・理由・直し方がすべて見える
- 3 サイトまで毎日自動でモニタリング
- 問題発生時にメール通知
- 月別レポート一覧・PDF
- 外側・設定・中身まで、ぜんぶ込み
- AI改善提案付き（修正方法まで）
- GitHub / ZIP でコード診断
- PDFレポート・継続課金なし
- スタンダード全機能
- 月3回のソースコードの AI 診断
- 問題が再発したら即アラート
- サイト追加 ¥3,000/サイト・月、月3回を超えた診断 ¥4,900/回
取引先から「★3」を
求められたら。
国が 2027 年 3 月ごろに運用を始める予定の「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」。その ★3 は、26 の要求事項を自分で評価し、専門家の確認を受けて登録します。VibeGuard は、診断で技術の対策を整え、足りない書類はテンプレートで作り、専門家確認の手配まで、3 か月で伴走します。
- どのプランにも追加できます。エキスパートプラン 3 か月分を含みます
- 月 1 回 60 分の定例（Zoom）と、チャットでの質問（営業日 2 日以内に返信）
- 専門家確認と登録にかかる制度側の費用は、公表され次第、実費でご案内します。★3 の有効期間は 1 年です
安全かどうかを判定するサービスだからこそ、
作っている人の顔が見えるようにしています。
江藤 正親（えとう まさちか）
グループ13社・利用者10,000名の健康情報を扱うシステムを開発してきたチームです。暗号化・多要素認証・監査ログまで求められる現場で作ってきた経験から、VibeGuard の診断項目を設計しました。診断結果の見本として、自社サイト（ecmonster.jp）を同じ物差しで測った結果をそのまま公開しています。
迷ったら、ここを読んでください。
AIで作っていないサイトでも使えますか？
はい。WordPress や手書きの HTML など、あらゆる Web サイトを診断できます。AIで作ったサイトはリスクが高い傾向がありますが、すべてのサイト運営者におすすめします。
診断にはプログラミングの知識が必要ですか？
不要です。URL を入力するだけで自動診断します。レポートも専門用語なしで読めるように作っています。
診断でサイトに負荷はかかりますか？
ほとんどかかりません。一般的な Web クローラーと同じ程度のアクセスだけを行い、本番サイトに影響が出ないように設計しています。
無料プランからいつでも解約できますか？
はい。有料プランもいつでも解約できます。解約はマイページから1クリックで完了します。
SCS評価制度の ★3 は、いつから申請できますか？
制度を運営する IPA（情報処理推進機構）は、2027 年 3 月ごろの運用開始を予定していると公表しています（2026 年 10 月 7 日時点）。認定伴走サービスは申請受付の前から始め、受付が始まり次第、提出できる状態にしておきます。
公開の前に、一度だけ
VibeGuard で確かめる。
どこが危ないかが、今日のうちに分かります。無料、1分、6項目。
ホワイトハッカーが、
攻める側から診る。
1分の自動診断で分かるのは、外から見える 6 項目です。顧客情報や決済を預かる本番の Web サービス・SaaS なら、ホワイトハッカーが実際に攻めて、11 の脆弱性を全部診る「ホワイトハッカー実戦テスト」をご用意しています。