1回のスキャンから、3つの成果物。

完了したスキャンはすべて、PTES、NIST SP 800-115、OWASP WSTG、CREST、CVSS に基づく、プロフェッショナルで設計段階から誠実なレポートを生成します——テスト実施の証明を必要とする人が、侵入の手口を見ることを許された人であることは稀だからです。

無料評価を始めるドキュメントを読む

3つのティア

証明書、完全なレポート、機械可読版

6つのフレームワーク

をコンプライアンスのクロスマップに収録。さらに EU AI Act にも対応

CREST / OSCP

認定を持つ人のレビュアーがレポートを承認——どのスキャンでも利用可能

証明書 GET /api/runs/<id>/attestation · オーナーまたは管理者

証明書（Letter of Attestation）——設計段階で機密情報を除外

正式名称、提供者と署名、日付、スコープの概要、手法、深刻度別の件数。PoC、エンドポイント、検出結果ごとの詳細は一切含みません。

記載内容

法人名と提供者の署名記載あり

テスト期間と評価の種類記載あり

深刻度別の件数記載あり

PoC、エンドポイント、検出結果の詳細記載なし

機械可読版

GET /api/runs/<id>/compliance.json
→ Vanta · Drata · Secureframe
evidence against a control, never a pass

NDA のやり取りなしで TPRM レビューに提出可能エクスプロイトの詳細なし

1回のスキャン、3種類の読み手

同じ評価を、読み手に合わせて秘匿化。

ティア 1

証明書（Letter of Attestation）

調達 · TPRM · 顧客

ティア 2

完全なコンプライアンスレポート

エンジニアリング · NDA を締結した監査人

ティア 3

JSON 版

Vanta · Drata · Secureframe

黒塗りのバーは装飾ではありません——証明書には PoC、エンドポイント、検出結果ごとの詳細が実際に含まれていないため、社外に出すことができます。

各成果物の対象読者

証明書（Letter of Attestation）

取引先の顧客、調達部門、サードパーティリスク管理向け。秘匿化と署名が施され、エクスプロイトの詳細は一切含まないため、墨消し作業なしでそのまま共有できます。

完全なコンプライアンスレポート

エンジニアリング部門と NDA を締結した監査人向け：エグゼクティブサマリーと完全な技術レポートを1つの文書にまとめ、実施ルール、深刻度のヒートマップ、検出結果ごとの詳細、段階的な修復ロードマップを収録します。

JSON 版

同じ評価内容を構造化 JSON で提供するため、誰かが再入力しなければならない PDF ではなく、管理策に対する証跡として Vanta、Drata、Secureframe に取り込めます。

検出結果に実際に記載される内容。

環境に合わせて調整したベクトルを捏造することは決してありません

フィールド

記載内容

CVSS

依存関係の CVE には実際のアドバイザリのスコアを記載。それ以外は CWE に基づく CVSS-B のクラス基本ベクトルを用い、そこから算出したスコアに「クラス基本」と明記します。振る舞いに関する検出結果は深刻度で評価します。

攻撃成功率（ASR）

測定した場合は成功数/試行数——測定していない場合は「単一の観測（統計的サンプリングではない）」と記載。

再現コンテキスト

タイムスタンプと対象、さらにエンジンが記録した時点でモデル、サンプリング、RAG の状態。

トレーサビリティ

検出結果 → OWASP LLM Top 10（2025）→ MITRE ATLAS → NIST AI RMF、ISO 42001、EU AI Act 第15条。

人によるレビュー

人が実際にレビューした場合にのみ、その氏名を記載します。それ以外の場合、レポートには「人によるレビューは未実施」と明記します。

コンプライアンスのクロスマップ：SOC 2 · ISO 27001 · ISO 42001 · NIST AI RMF · NIST CSF 2.0 · EU AI Act。管理策に向けた証跡として示すものであり、合格判定ではありません。

監査人にも顧客にも受け入れられる証跡。

サンプルレポートを見る