どのAIリスクが本物かを実証する。
AI リスク評価 は、何が問題になり得るかをランク付けします。エクスプロイト検証はそれを実証します：自律エージェントがチャットボット、エージェント、RAG エンドポイントを OWASP Top 10 for LLM and Agentic applications に照らしてテストし、MITRE ATLAS にマッピングします。すべての検出結果には再現可能なPoCが付きます——付かないものは報告しません。
エージェントは、何を試し、何が返ってきたかを記録します。
実証できなかった9件は、キューに届くことはありません。それこそが決定的な違いです。
10 / 10、そしてそれぞれのマッピング先。
OWASP LLM Top 10——CVE · CWE · CVSS · MITRE ATLAS ＋ PoC にマッピング10クラスすべてがあらゆるテスト計画に含まれます。各レポートでは、どれが観測されたか、どれが実行されたものの検出がなかったか（不在の証明ではありません）、どれがカバーされなかったかを明記します。完全なトレーサビリティマトリクス——OWASP LLM 2025 → MITRE ATLAS → NIST AI RMF / ISO 42001 / EU AI Act 第15条——はドキュメントに掲載しています。
3つのドキュメント。読む人が3者いるからです。
すべてのエンゲージメントは、同じ証跡を3つの形で生成します。調達部門には安全に転送できるものを。エンジニアリングには再現手順を。コンプライアンスプラットフォームには JSON を。
証明書（Letter of Attestation）
1ページ、設計段階で機密情報を除外。法人名、テスト期間、評価の種類、深刻度別の件数、提供者の署名。エンドポイントも、PoC も、攻撃者が使えるものは一切含みません。ペネトレーションテストを実施しているかを尋ねてきた顧客に送るための文書です。
完全なコンプライアンスレポート
エグゼクティブサマリー、実施ルールとスコープ、深刻度の分布、実動する再現手順付きの全検出結果、フレームワークのクロスマップ、深刻度別に段階化した修復ロードマップ。エンジニアリング部門と、NDA を締結した監査人向けです。
機械可読版
コントロールのマッピングを含む同じレポートを JSON で提供するため、監査前の週に人が再入力する必要はなく、管理策に対する証跡として Vanta・Drata・Secureframe に取り込めます。
準拠するテスト基準
エンゲージメントが従い、レポートが引用する手法。
検出結果のマッピング先
すべての検出結果に、監査人がすでに使っている管理策への参照が付きます。
これらのマッピングは 管理策に向けた証跡として示すもの — 合格判定ではありません。当社自身は認証を保有しておらず、貴社の監査人でもありません。認証したと告げるベンダーは、事実でないことを告げています。レポートはプラットフォームが署名し、オプションで CREST/OSCP 認定のレビュアーが連署します。 レポートの内容を見る。
貴社の事業に合わせた価格です。お問い合わせください。
1件のエンゲージメントとは、貴社のお客様1社のことです。ペンテスト会社には多くのお客様がいます。価格は、席数やスキャン数ではなく、貴社が対応するお客様の数で決まります。対応するお客様の数をお知らせいただければ、お見積りをお送りします。
1つのアカウントで顧客アプリ数は無制限、ホワイトラベルのレポート付きです。ツールがスキャンを実行して各指摘を実証し、貴社のアナリストが指示・検証してレポートに署名します。顧客ではなく自社のアプリをテストする場合は、次のサイトでスキャンを購入してください： Pentest サイト。