ニーズに合ったカバレッジを選択

カバレッジ
請求
試す

Community

モバイルアプリのセキュリティ上の露出をまず把握します。

無料$0提供中
  • モバイルの静的スキャン
  • 検出結果と修正ガイダンス
  • Communityキューでの手動スキャン

基本チェックが対象です。認証付きテストと詳細なエージェント型評価は有料プランに含まれます。

モバイルCommunityを試す
継続的アプリケーションセキュリティ

AppSec

一番人気

コードとアプリケーションのセキュリティを継続的に検証。

AndroidまたはiOSアプリ 1 件

毎月10 AIクレジット
AIクレジットの仕組み
  • 静的・動的・実行時テスト
  • 設定済みの認証付きワークフロー
  • リリースの自動化とCI/CD連携
開始する
組織全体

カスタム

より広範なセキュリティプログラム、導入オプション、個別のサポートが必要ですか?

ポートフォリオ向けカスタム年間契約
  • 構成可能なアプリケーションカバレッジ
  • 年間共有クレジット
  • ガバナンス、連携、サポート
  • Attack SurfaceとApp Vettingを含む
導入企業
GoogleRolexNubankPNCDeloitteBread FinancialTelmedIQTikTokBumbleRSA Security

セキュリティチームによる Ostorlab の評価

Gartnerロゴ

4.8/5

レビューを読む
「非常に効率的なチームで、サポートエンジニアは非常に優秀で知識が豊富です。製品は常に進化しており、彼らはお客様の意見を非常に真剣に受け止めています。」
シニアAppSecエンジニア - 銀行

Gartner®およびPeer Insights™は、Gartner, Inc.および/またはその関連会社の商標です。All rights reserved. Gartner Peer Insightsの内容は、個々のエンドユーザーの自身の経験に基づく意見で構成されており、事実の記述として解釈されるべきではなく、またGartnerまたはその関連会社の見解を代表するものでもありません。Gartnerは、このコンテンツに描かれているいかなるベンダー、製品、またはサービスも推奨するものではなく、このコンテンツに関して、商品性または特定の目的への適合性の保証を含め、その正確性または完全性について、明示または黙示を問わず、いかなる保証も行いません。

AppSec モバイル

モバイルのリリースごとにセキュリティを確認

モバイルのリリースをテストし、修正状況を継続的に追跡します。

AndroidまたはiOSアプリ 1 件月次請求。年間契約は不要です。毎月10 AIクレジット

ご利用の流れ

  1. ビルドを追加

    対応するAndroidまたはiOSビルドをアップロードするか、対応するストアまたはTestFlightのリンクを使用します。

  2. アクセスを設定

    認証が必要な操作フロー用のテストアカウントを追加します。OTPやMFAのテストには、テスト用コードへのアクセス設定が必要です。

  3. リリースごとにテスト

    静的・動的・実行時のチェックを行い、バージョン間の検出結果を追跡し、リリースパイプラインにテストを組み込みます。

購入する対象範囲

明確なカバレッジの単位

AndroidパッケージIDまたはiOSバンドルIDを1つ対象とし、設定済みの開発・本番用エイリアスを含みます。AndroidとiOSは別々に数えます。接続先APIは評価のコンテキストとして提供できますが、APIを独立して継続テストするにはWeb/APIの契約が必要です。

ライセンスの簡単な例

AndroidとiOSには2つのサブスクリプション

各プラットフォームのアプリケーションが個別の対象となります。同じプラットフォームの開発・QA・本番ビルドは、識別子をエイリアスとして設定すれば1つのサブスクリプションを共有できます。

毎月20 AIクレジットを追加

Source、Web/API、Mobileを1つのアカウントで管理できます。Sourceは1契約あたり最大100件のリポジトリ、Web/APIは最大5件のアプリまたはAPIサービスをカバーします。Mobileはアプリごとの契約です。

サブスクリプションに含まれる内容

  • 静的・動的・実行時テスト
  • 設定済みの認証付きワークフロー
  • リリースの自動化とCI/CD連携
  • 検出履歴と課題管理

有料プランには、人数制限のない共同作業、SSO、ロールベースのアクセス制御、監査ログが含まれます。

検出から修正まで

重大度、技術的な背景、修正ガイダンスを確認し、スキャン間の変化を追跡して開発チームに作業を引き継ぎます。AIクレジットは、対象を絞った調査、パッチ案の作成、修正の検証に使用できます。

モバイルテストを見る

Communityから始める

提供中

モバイルアプリのセキュリティ上の露出をまず把握します。

  • モバイルの静的スキャン
  • 検出結果と修正ガイダンス
  • Communityキューでの手動スキャン

基本チェックが対象です。認証付きテストと詳細なエージェント型評価は有料プランに含まれます。

モバイルCommunityを試す

開発ツールと連携

スキャンをCI/CDや課題管理ツールに接続できます。チームのソフトウェアリリース手順に合わせて連携を設定します。

  • GitHub Actions
  • GitLab CI
  • Bitrise
  • Jira

より広範なセキュリティプログラム、導入オプション、個別のサポートが必要ですか?

クレジット

AIクレジットの仕組み

通常のセキュリティテストはAppSecサブスクリプションに含まれます。AIクレジットは、より詳細な調査、修正、エージェント型評価のための別枠です。

Mobileはアプリごとに毎月10 AIクレジットを含みます。Sourceは1契約ごとに毎月10 AIクレジットを対象のリポジトリで共有します。Web/APIは1契約ごとに毎月5 AIクレジットを対象のアプリで共有します。

クレジットで何ができますか?

AIアクションできること1回あたりの一般的なクレジット数
詳細分析検出結果を調査し、影響を掘り下げたり、特定のセキュリティ上の疑問を検証したりします。2〜10
AI Autofix パッチチームがレビューできるコードや設定の修正案を生成します。0.1〜1
修正検証特定の修正によって検出された問題が解消したかを確認します。1〜5

一般的な目安です。実際の使用量は、検出結果、コード、必要な作業によって異なります。

毎月のクレジット枠で何ができますか?

例えば10クレジットなら、10クレジットのDig Deeper調査を1回、または1回5クレジットの修正検証を2回実行できる場合があります。

同じ予算の異なる使い方を示す例です。回数を保証するものではなく、すべてを合計して利用できる枠でもありません。

クレジットの管理

未使用のクレジットに有効期限はありますか?

毎月付与されるクレジットの未使用分は繰り越され、有効期限はありません。新しい月次付与分は、未使用の残高に追加されます。

クレジットを使い切るとどうなりますか?

クレジットを使い切っても通常のスキャンは継続します。AI処理は、クレジットの追加、次回の付与、または対応するBYOK設定の利用まで一時停止します。

クレジットを追加するには?

アカウント内でPlans & pricingを開き、Unlock full coverageを選択します。追加クレジットを選ぶと、支払い後に残高へ加算されます。

アカウントを開く

自分のAIキーを使用できますか?

ご利用のプランがBYOKに対応している場合、モデルの利用料はAIプロバイダーから直接請求され、その処理にOstorlabクレジットは使用されません。プラットフォームのサブスクリプションは引き続き必要です。

BYOKの対応状況を確認
カバレッジを比較

プランを比較

各プランのアプリケーションテスト、AIによる修復、レポート、継続的セキュリティ、ガバナンスへの対応を比較できます。カテゴリ見出しをクリックして展開または折りたたみます。

どのテストモードが必要か迷っていますか? テストモードを比較

機能
エージェント型ペンテスト範囲指定開始する
AppSec ソースコード継続的開始する
AppSec モバイル継続的開始する
AppSec Web/API継続的開始する
Enterpriseポートフォリオデモを予約
主な用途
検証済み評価
継続的なソースコードセキュリティ
継続的なモバイルアプリセキュリティ
継続的なWeb/APIセキュリティ
組織全体のAppSec
料金基準
クレジット
月払いまたは年払い
アプリごと / 月または年
月払いまたは年払い
カスタム年間プラン
モバイルアプリ対応
含まれる対象範囲
範囲指定評価
最大100件のリポジトリ
AndroidまたはiOSアプリ1件
最大5件のWebアプリまたはAPIサービス
構成可能
月間クレジット
見積もりベース
月10クレジット
月10クレジット
月5クレジット
年間クレジットプール
複数アセットSecurity Run
モバイルテスト(Android、iOS)
構成可能
Web、API、バックエンドテスト
構成可能
ソースリポジトリスキャン
構成可能
コンテナスキャン
構成可能
SBOMスキャン
構成可能
含まれるテスト
静的解析・依存関係・シークレット
静的・動的・実行時
認証付きWeb/APIテスト
ランタイムおよび動作分析
構成可能
認証ワークフローテスト(SSO/2FA)
構成可能
エージェント型AIテスト
クレジットで利用
クレジットで利用
クレジットで利用
AI独自キー(BYOK)
単一脆弱性評価と詳細分析
クレジット使用
クレジットで利用
クレジットで利用
クレジットで利用
クレジット使用
AI Autofix
アドオン
クレジットで利用
クレジットで利用
クレジットで利用
構成可能
修正の検証
アドオン
クレジットで利用
クレジットで利用
クレジットで利用
構成可能
継続的モニタリングと再スキャン
構成可能
CI/CD、ソースコード、チケット連携
要望に応じて提供
アセット攻撃対象領域
要望に応じて提供
含まれます
アプリ審査
要望に応じて提供
含まれます
SSO/SAML、RBAC、監査ログ
要望に応じて提供
サポートとSLAレベル
標準
標準
標準
標準
標準、24/5優先、または専任TAMと24/7 SLA
よくある質問と回答

よくある質問

プラン、アプリケーションの対象範囲、クレジット、エージェント型スキャンの仕組みに加え、クレジットを使い切った場合の動作と追加方法をご確認ください。

デモを予約

Mobileは、設定済みの開発・本番エイリアスを含む1つのAndroidパッケージまたはiOS Bundle IDを対象とします。Web/APIは1契約で最大5件のWebアプリまたは独立してテストするAPIサービス、Sourceは最大100件の公開・非公開リポジトリをカバーします。各契約には通常のテスト、共同作業、毎月のAIクレジットが含まれます。

準備ができたら始めましょう

アプリケーションを保護する準備はできましたか?

エージェント型ペンテストから始めるか、包括的なアプリケーションセキュリティプログラムを構築できます。