WordPressセキュリティ診断を依頼する場合の費用目安

公開：2025.10.27

この記事はこんな人向けです

自社サイトの改ざん・マルウェア感染が不安で、第三者のセキュリティ診断を検討している
WordPressのセキュリティチェックを外注する場合の費用目安や範囲をつかみたい
依頼前に社内で準備すべき情報や、実施後の対応の流れを知っておきたい

WordPressレベル別読みどころガイド

Lv1 Lv2 Lv3 Lv4 Lv5 Lv6 Lv7

赤：外注依存度「高」オレンジ：外注依存度「中」緑：外注依存度「低」

この記事はあなたのWordPressレベルによって見解が異なります。
右のレベル表（スマホは画面下）を参考に、記事内の「赤・オレンジ・緑」のパートを読み分けてください。
※「外注依存度」とは、作業や確認を自分でどこまで対応するか、もしくは外注に任せるかの度合いを示しています。

セキュリティ診断に関する基本

WordPressのセキュリティ診断は、設定ミス・古いプラグイン・脆弱なテーマ・権限設計の甘さなど「攻撃の入口」を洗い出す取り組みです。
診断の範囲と深さによって費用は大きく変わるため、目的（健全性の確認／インシデント対応／監査用途）を最初に決めると無駄が減ります。
診断はゴールではなくスタート。結果にもとづく是正（修正）と再診断、運用ルール整備まで含めて計画しましょう。

セキュリティ診断～WordPressレベルごとの確認ポイント

「丸ごとお任せ」で。まずは現状把握と緊急度の判定を

専門用語やツールに不慣れな赤レベルの方は、「怪しい挙動があるか／緊急対応が必要か」を最優先で見極め、全体像をレポートで受け取りましょう。サイトの状況に応じて、健全性チェック（非侵入）から始め、必要に応じて簡易脆弱性診断→是正対応へ進む流れが安心です。

確認ポイント

最近の症状：改ざん表示／不審なリダイレクト／送信フォームのスパム増加／管理者の覚えのない追加など
契約情報：サーバー会社・プラン・PHP/WordPressバージョン・バックアップ有無・WAF/IPSの稼働状況
ログイン体制：共用アカウントの有無、二段階認証の導入状況、パスワードの管理方針
公開範囲：管理画面の国別IP制限やBASIC認証の有無、XML-RPC/REST-APIの制御方針

費用の目安

健全性スクリーニング（改ざん/マルウェア痕跡・ブラックリスト確認）：3～5万円
簡易脆弱性診断（主要プラグイン/テーマ/設定の棚卸し＋危険度マップ）：8～15万円
インシデント初動（感染疑いの隔離・バックアップ退避・復旧計画）：15～30万円
是正作業は別途見積（更新・置換・権限整理・WAF調整など）。再診断（リテスト）は通常3～8万円

準備しておきたいもの

サーバー／WordPressのログイン情報（2段階認証の承認者）と緊急連絡先
直近30～90日のバックアップと、変更履歴のわかるメモ（テーマ編集やプラグイン追加の日時）
プライバシーポリシー・問い合わせフォームの同意文言（情報漏えい時の連絡方針確認に必要）

範囲を絞って効率診断。是正と再発防止をセットで

基本操作や保守の流れを理解しているオレンジレベルの方は、「設定・プラグイン・権限」など論点別にスコープを明確化し、診断後の是正・再診断までを一連のパッケージで比較すると無駄が出ません。監査証跡や社内説明用のレポート品質も事前に確認をしましょう。

確認ポイント

対象の確定：本番のみ／ステージング含む／API・Webhook・決済連携の有無
権限設計の棚卸し：管理者の数、編集者/投稿者の分離、アカウント貸与・共用の禁止徹底
更新ポリシー：コア/テーマ/プラグインの更新基準、互換性検証、ロールバック手順
公開インターフェース：REST-API/GraphQL/フィードの開放範囲、XML-RPC無効化、ログイン試行制限
運用監視：ログ保存期間、通知ルール、ファイル改ざん監視、バックアップの頻度と保存先

費用の目安

標準脆弱性診断（設定／プラグイン／テーマの総点検＋危険度評価）：12～25万円
ログレビュー＋権限設計レビュー：8～15万円
是正作業セット（優先10項目の修正＋再診断）：20～45万円
四半期の定期診断プラン：月額2～6万円（範囲と報告粒度による）

準備しておきたいもの

プラグイン一覧（バージョン・提供元・有効/無効）と、独自コードの所在（子テーマ等）
想定ユーザー/攻撃シナリオ（管理画面狙い・フォーム悪用・ファイルアップロード等）
稼働時間帯・リリース禁止期間（診断の低負荷時間帯の希望）

仕様ベースで要件定義。リスク受容とコストの線引きを

緑レベルの方は、要件定義から管理できます。対象資産の洗い出し、攻撃面の仮説、許容リスクを明確にし、診断粒度（Black/Gray/White Box）やテスト観点（認証周り・権限昇格・CSRF/XSS・ファイルアップロード・CORS・キャッシュ・CSP）を指定。是正Issueと再診断SLAを契約に織り込み、計画的に回します。

確認ポイント