Aikido Pentest の料金

Aikido Pentest ではAikido Creditsを使用し、1クレジット = 1米ドルです。

Standard Pentest は固定料金です。Rightsized Pentest はアプリケーションのスコープと複雑さから見積もられ、テスト開始前に合計金額が確定します。Continuous Pentesting は使用量に応じた料金で、変更内容に焦点を当てています。

プロジェクトの見積もりは料金ページで確認できます。

料金オプション

Standard Pentest

Standard Pentest の料金は4,000クレジットです。これは料金ガイドに示す従来の料金モデルにおけるエントリーティアで、1つのアプリケーションとその主要なAPIを対象とした期間限定の評価であり、費用は事前に確定した固定料金です。

Rightsized Pentest

Rightsized Pentest は Aikido の推奨プランであり、リポジトリを接続でき、アプリケーションのセキュリティ関連部分に合わせたカバレッジを希望する場合に適しています。Aikido は接続されたリポジトリを分析し、想定される攻撃ベクトルをマッピングして、リスクと発生可能性でランク付けし、その分析結果をもとに意味のあるセキュリティカバレッジに必要なテストスコープを定義します。

これにより、料金はアプリケーションの単純な規模ではなく、セキュリティ関連部分を反映したものになります。料金ページでは、選択したプロジェクトに対する推奨クレジット量が表示され、テスト開始前に Aikido が正確な費用を確定します。

カバレッジの微調整

カバレッジスライダーを使用して、Rightsized Pentest を確定する前にテストの深さを微調整できます。スライダーは連続的な値であり、以下のラベルは目安であって個別のパッケージではありません。予算を最も深刻なリスクのみに集中させたい場合は「high-risk coverage（高リスクのみ）」側に、アプリケーションのより広い範囲をテストしたい場合は「deeper coverage（より深いカバレッジ）」側に移動してください。

High risk only（高リスクのみ） – 深刻な脆弱性が発見される可能性が最も高い領域を優先します。一部の領域はカバレッジが少なくなるか、対象外となる場合があります。
Recommended coverage（推奨カバレッジ） – Aikido によるリポジトリ分析で特定された、アプリケーションとAPIのセキュリティ上重要な部分をカバーします。
Deeper coverage（より深いカバレッジ） – 推奨カバレッジに加えて、複雑なワークフローやあまり一般的でない攻撃経路の追加テストを行います。

クレジットの見積もりにはリポジトリごとの内訳が含まれており、各リポジトリが合計費用にどのように寄与しているかを確認できます。

カバレッジスライダーとリポジトリごとの内訳を示すクレジット見積もりを表示した「Choose Your Coverage」ダイアログ — スライダーを使用して予算に応じたカバレッジを調整し、確定前にリポジトリレベルのクレジット内訳を確認してください。

Continuous Pentesting

Continuous Pentesting は、すべてのリリースに対して継続的な攻撃的セキュリティテストを提供します。コードが変更されるたびに、Aikido は新しい変更点に対して集中的なテストを実行します。

Continuous Pentesting は使用量に応じた料金で、実行される各エージェントの費用は10クレジットです。料金ページでは、過去30日間のGitアクティビティに基づいた年間換算の見積もりが表示されます。Aikido は設定された各デプロイまたはスケジュール実行をチェックしますが、セキュリティ関連の変更に対してのみエージェントを起動します。実際の費用は、各実行に対して Aikido が起動するエージェントによって決まります。詳しくはContinuous Pentestingをご覧ください。

料金ガイド

リポジトリを接続できない場合、Aikido はブラックボックス評価を実行できます。これはソースコードにアクセスせずに外部からアプリケーションをテストするものです。ブラックボックス評価の見積もりや Rightsized の見積もりとの比較には、以下の参考ティアをご利用ください。

評価タイプ	適した対象	クレジット
Standard Pentest	1つのアプリケーションとその主要なAPI	4,000
Large app（大規模アプリ）	複数のユーザーロールと重要なビジネスロジック	8,000
Complex app（複雑なアプリ）	大きな攻撃対象領域、多数のエンドポイント、または複雑なマイクロサービスアーキテクチャ	16,000
Enterprise app（エンタープライズアプリ）	大規模なプラットフォームや相互接続されたシステム	32,000

これらは参考価格です。評価開始前に Aikido が正確な費用を確定します。リポジトリを接続できず、適切なカバレッジについてアドバイスが必要な場合は、右下隅のIntercom chatを開いてください。私たちのチームがサポートいたします。

クレジットでの支払い

残高の確認、クレジットの購入、取引履歴の確認は Aikido Wallet で行えます。詳しくはWallet & Creditsをご覧ください。

先に実行し、後で支払う（Run now, pay later）

今すぐペンテストを開始し、後でクレジットで支払うことができます。評価が以下の条件を満たし、HighまたはCriticalの検出結果なしで完了した場合、Aikido は保留中のクレジットを免除します。

この特典は最初の完全な評価に対して利用でき、事前にクレジットを購入せずに開始できます。

仕組み

即座に開始: Aikido は初回実行をカバーするための保留クレジットを作成します。
限定的な結果: High および Critical の検出結果は、保留中のクレジットを支払うまでぼかされた状態になります。大規模な評価の場合、Aikido は支払い前に結果の深さをプレビューできるよう、少なくとも1件の High または Critical の検出結果を公開します。
レポートと再テストは利用不可: コンプライアンス対応レポートと再テストは、保留中のクレジットの支払いまたは免除が完了した後に利用可能になります。
High または Critical の検出結果がない場合: 評価が無料条件を満たし、High または Critical の検出結果なしで完了した場合、Aikido は保留中のクレジットを免除します。
一度に1件のみ: Run now, pay later を再度利用する前に、残高を支払う必要があります。

利用条件

以下の条件を満たす場合、Run now, pay later を利用できます。

未払いのクレジット残高がないこと。
実行するペンテストの費用が8,000クレジット以下であること。ほとんどのアプリケーションはこの範囲内です。
少なくとも1つのアクティブなリポジトリをリンクしていること。デモリポジトリは対象外です。
少なくとも2つの有効なテストユーザーアカウントを提供すること。
業務用メールアドレスを使用しているか、業務用メールアドレスを使用するワークスペース管理者がいること。Gmailなどの個人用メールアドレスは対象外です。

無料条件が適用される場合

以下のすべてが該当する場合、無料条件が適用されます。

これがワークスペース内のそのアプリケーションに対する最初の完全な評価であること。
その評価にRun now, pay laterを使用したこと。
評価がHigh または Critical の検出結果なしで完了したこと。
ペンテストが正しく設定されており、Aikido がアプリケーションを十分にテストできたこと。

無料条件が適用されない場合

以下の場合、無料条件は適用されません。

2回目以降の実行および再テスト — 同一アプリケーションに対する追加の評価。前回のテストで検出された結果を修正した後の再実行を含みます。
Continuous Pentesting — デプロイまたはスケジュールによってトリガーされる自動的な追加実行。Continuous Pentestingをご覧ください。
範囲限定または機能特化型テスト — アプリの狭い部分（例：単一の機能やエンドポイント）に限定された評価。このようなスコープでは、High または Critical の検出結果が確実に見つからないことが多くあります。
設定が不完全な場合 — よくある例として、テストユーザーが不足している場合、十分なアプリケーションコンテキストを持たないAPIのみのテスト、または意味のある認証済みテストを妨げるターゲットなどがあります。
未検証のエスカレーション可能性 — Exploit Further が利用可能であったにもかかわらず使用されなかった Medium または Low の検出結果。検出結果が合理的に High または Critical の深刻度にエスカレートできた可能性がある場合、Aikido はクレジットを免除しないことがあります。詳しくはHuman in the Loopをご覧ください。