外注診断だけでは
間に合わない
高額・長納期のスポット診断では、頻繁な変更に追随しにくい。
AI CONTINUOUS SECURITY / TANSA
脆弱性診断を、
リリースのたびに。
AIで、診断を日常に。
Tansa（タンサ）は、Webサイト・Webアプリケーション・APIを対象に、クローリングから脆弱性チェック、AI日本語レポートまでを一つにまとめる自動脆弱性診断サービスです。
月額10,000円（税抜）から
Web・APIを横断診断
AI日本語レポート・履歴管理
WHY CONTINUOUS SECURITY
年に一度の診断では、
リリースの速さに追いつけない。
WebアプリケーションもAPIも、更新され続けます。診断を“特別なイベント”ではなく、開発・運用の流れに組み込むことが必要です。
外注診断だけでは
結果と成果物が
分散する
ツールごとのログや結果が散らばり、確認・報告・監査の負担が増える。
APIまで
見渡しにくい
Web画面だけでなく、API仕様と実装の両面を継続して確かめたい。
ONE WORKFLOW / ONE VIEW
検出だけで終わらせない。
診断結果を、次の改善へ。
Tansaは、診断の実行、結果の集約、成果物の保存、AIによる説明までを一つのワークフローに統合。開発チームが、何を確認し、どこから直すべきかを判断しやすい状態をつくります。
動的クローリング
画面遷移をたどり、診断の対象範囲を把握します。
Web・APIテスト
脆弱性スキャンとAPI仕様ベースの検証を組み合わせます。
AI日本語レポート
結果を集約し、リスクと確認ポイントを分かりやすく整理します。
履歴・成果物管理
実行履歴と成果物を残し、次回の診断につなげます。
AI-ORCHESTRATED SECURITY WORKFLOW
AIが、診断工程をつなぐ。
検出から判断までを、もっと速く。
Tansaは、実績あるセキュリティエンジンとLLMを組み合わせ、Web・API診断をAI拡張型の運用へ進化させます。AIが仕様を読み、確認観点を補い、検出結果を相関して、次に確認すべきポイントを整理します。
PLAYWRIGHT × AIAIナビゲート・クローリング
AIがアプリケーションの構成や導線を理解するための情報整理を支援。動的クローリングで診断対象を把握します。
OWASP ZAP × NUCLEI × LLMAI拡張・脆弱性スキャン
OpenAPI仕様からHTTPリクエストの流れを組み立て、アラートの証拠をAIが再評価。テンプレート生成と検証も支援します。
SCHEMATHESIS × LLMAI支援・APIテスト
スキーマ制約とサーバー応答に適応する自動テストに、LLMによる仕様解釈、観点補完、失敗ケースの整理を組み合わせます。
REPORTER + AIAI分析・日本語レポート
結果を横断して集約し、重複・確認優先度・対応の論点を整理。次に取るべきアクションを把握しやすくします。
WHAT AI ADDS TO TANSA
AIは、スキャナーを置き換えるのではなく、
診断の質とスピードを高める。
Tansaでは、スキャンやテストそのものは実績あるエンジンで行い、AIは仕様理解、テスト観点の補完、アラートの再評価、結果の相関、レポート化を支援します。AIが扱う範囲・入力データ・ツール実行は、プロジェクトごとの運用設計と安全管理に基づいて制御します。
仕様を読む
OpenAPIなどの定義をもとに、確認すべきエンドポイントや流れの把握を支援します。
証拠を見直す
アラートの証拠を補助的に確認し、誤検知候補や優先度の整理を支援します。
検出を補う
CVE・公開知見から検出テンプレートのたたき台を作り、レビュー・検証を支援します。
次の行動を示す
分散した結果を集約し、開発・運用チームが判断しやすい日本語へ整理します。
AIが生成・提案したテスト観点、テンプレート、評価結果は、事前合意した対象・範囲・実施条件のもとで、検証とレビューを経て利用します。許可のない対象への実行は行いません。
START SMALL / GROW WITH CONFIDENCE
月額10,000円（税抜）から。
始めやすく、続けやすく。
最初から大きな体制は必要ありません。まずは1サイトまたは1APIから、継続的なセキュリティ確認を日常の運用へ組み込みます。
TANSA STANDARD
月額 10,000円（税抜）から
対象や診断頻度に合わせて、最適な運用プランをご提案します。
- 1プロジェクト（1サイト／1API）のスキャン実行
- HTML・PDF・JSON・各ツール結果の出力
- AI日本語レポートの生成
- Web GUIでの履歴・成果物管理
FAQ
よくあるご質問
どのような対象を診断できますか？
Webサイト、Webアプリケーション、APIなどを対象に、状況に合わせて診断方式をご提案します。
本番環境への影響が心配です。
実施前に対象範囲・時間帯・負荷条件を確認し、影響を抑えるための方法を設計します。
診断結果はどのように確認できますか？
Web GUIで実行履歴と成果物を確認でき、AI日本語レポートで優先的に確認すべき内容を整理します。
APIも診断できますか？
API仕様を活用したテストを含め、対象に応じて適切な方法をご提案します。
START WITH TANSA
開発の速さを、
セキュリティの不安で止めない。
Tansaの導入方法、診断対象、運用の組み込み方まで。要件が固まっていない段階からご相談いただけます。