株式会社Craftake（東京都渋谷区、代表取締役 飯干 健）は、2026年11月10日、中小企業向けの「Webアプリのセキュリティ診断」の提供を開始しました。

本サービスでは、ソースコードと設定を読み、情報漏えいや権限の不備に加え、二重請求、決済とシステムの記録の食い違いなど、事業上の事故につながるリスクを確認します。社内に専門の担当者がいない企業でも、公開前や運用中のシステムについて、何を優先して直すべきか判断できるよう支援します。

診断料金は1システム77,000円（税込）で、報告書とオンライン報告を含みます。診断後の修正も、希望に応じて別契約で対応します。

■背景
Webサービスの運営では、情報漏えいへの備えに加えて、決済処理の不整合、権限設定の不備、障害時の検知や復旧の遅れなど、さまざまなリスクへの対応が求められます。特に会員情報や決済機能を持つWebアプリでは、見た目や基本動作に問題がなくても、内部の設定や処理の流れに起因する不具合が、後から業務上の大きな負担につながることがあります。

独立行政法人情報処理推進機構（IPA）は、企業や組織に対して安全なシステム運用や脆弱性対策の重要性を継続的に呼びかけています。たとえば、IPAが公開する「安全なウェブサイトの作り方」では、Webアプリにおける基本的な注意点や対策の考え方が示されています。
出典：独立行政法人情報処理推進機構「安全なウェブサイトの作り方」
https://www.ipa.go.jp/security/vuln/websecurity.html

一方で、中小企業では、開発は進められても公開前や運用中に内部の処理まで確認する体制を整えにくい場合があります。そこでCraftakeは、外から見える挙動だけでなく、コードや設定、運用の仕組みまで確認し、事故につながる可能性を整理するWebアプリのセキュリティ診断を提供します。

■取り組み内容について
今回開始する「Webアプリのセキュリティ診断」は、会員向けサービス、申込や決済を受け付けるシステム、予約サービス、社内向けWebツールなどを対象にした診断サービスです。主な利用者として、社内に専門の担当者がいない中小企業や、開発会社から納品を受ける前に第三者の視点で確認したい事業者を想定しています。

特徴は、外部からの不正利用の有無を確認するだけでなく、ソースコードと設定を読み取り、外からの操作だけでは見つけにくい問題まで確認する点です。具体的には、別の利用者の情報が見えてしまう状態がないか、請求処理とシステムの記録に食い違いが起きないか、同じ操作で重複した決済が起きないか、障害が起きたときに気づける仕組みがあるかなどを確認します。

診断では、事故につながる点を整理した報告書と、オンラインでの報告を提供します。報告書には、問題の内容だけでなく、対応を勧める範囲や、今回の確認対象に含まれない点も記載されます。これにより、発注側が社内で判断しやすくなるだけでなく、開発会社と修正方針を共有する際の材料としても活用できます。

料金は1システム77,000円（税込）です。調査だけで依頼を終えることも可能です。規模が特に大きい場合や試験環境での確認が必要な場合は、申し込み前に追加料金を案内するとしています。初回相談は無料で、状況を聞いたうえで調査範囲、料金、納期を案内します。

本サービスは、事故が起きた後の対応ではなく、公開前や運用継続前の段階でリスクを把握し、優先順位をつけて対応しやすくすることを狙いとしています。

■今後の展開
Craftakeは今後、本サービスを通じて、中小企業が現実的な負担でWebアプリの安全性を確認できる環境づくりを進めます。

まずは、公開前や運用中の不安を抱える事業者に対し、何が事故につながるのか、どの対応を優先すべきかを整理できる支援を提供します。あわせて、診断結果を発注側と開発側の共通認識づくりに役立てることで、修正の判断や再発防止につなげていく考えです。

同社はWeb・アプリの受託開発を手がけており、今後も開発と運用の両面から、安心して使い続けられるWebサービス基盤の整備を後押ししていくとしています。

■取り組み概要
サービス名：Webアプリのセキュリティ診断
サービス開始日：2026年11月10日
サービス利用料：77,000円（税込、1システム）
サービス申し込みページURL：https://craftake.com/lp/security-diagnosis

■コメント
株式会社Craftake 代表取締役 飯干 健

社内に専門の担当者がいなくても、システムのどこに問題があり、何から直せばよいかを判断できるようにしたいと考えています。診断結果をお渡しするだけでなく、必要に応じて修正まで相談できる窓口として、中小企業のWebサービス運営を支援します。

■会社概要
社名：株式会社Craftake
本社所在地：東京都渋谷区恵比寿西2-8-4 EX恵比寿西ビル5階
代表取締役：飯干 健
事業内容：Web・アプリの受託開発
設立：2018年6月

■本件に関するお問い合わせ先
企業名：株式会社Craftake
メールアドレス：info@craftake.com