セキュリティも監視も、コンプライアンスも、これひとつ。

いいえ。診断と監視は本番トラフィックに一切触れないため、サイトには影響しません。ファイアウォール用にSDKを導入した場合でも、増えるのは1リクエストあたり約4ミリ秒だけ。設計上フェイルオープンなので、万一当社サービスに到達できなくなっても、すべてのリクエストはそのまま通り、アプリは通常どおり動き続けます。止まるのは当社側のポリシー更新だけで、復旧すれば自動的に再開します。

はい、無料プランは本物で、カードは不要です。1サイトのマネージドファイアウォール、最大5つの稼働監視、月1回のペンテスト、ボット検出、アクティブディセプション、公開ステータスページ、AIエディタ向けMCPツール、7日間のログが含まれます。好きなだけ使い続けられ、サイトを増やしたい・チェックを速くしたい・ログを長く残したいときにだけアップグレードすればOKです。

何も壊れず、データも失われません。請求期間の終わりに、アカウントが無料プランへ戻るだけです。サイト・履歴・設定はそのまま残り、オフになるのは有料の追加分（追加サイト、より短いチェック間隔、カスタムWAFルール、より長いログ保持）だけ。いつでも再登録でき、続きから再開できます。

Cloudflareを置き換えるのではなく、補い合う関係です。CloudflareはCDNとエッジ。Defensoはその背後にあるアプリのセキュリティ層で、診断、ペンテスト、稼働監視、コード内の漏えい機密情報の検出、そして監査できるルールでの攻撃ブロックを担います。多くのお客様が両方を併用しており、当社はチェック用のIPをCloudflareのファイアウォールから除外しているので、WAFルールが原因でダウンタイム通知が誤発火することはありません。

サイト、Webアプリ、GitHubやGitLabのリポジトリ、そして手元のマシンにあるAI生成コードを、脆弱性・設定ミス・露出した機密情報や鍵についてチェックします。診断はセキュリティ専門家が設計し、プッシュのたび、本番サイトで再度、さらに定期スケジュールで実行。いつでも手動で再診断を開始できます。検出結果には、エディタにそのまま貼れるわかりやすい修正が付きます。

同じ通知が、あなたが普段使う場所へそのまま届きます。標準はメールとDefenso Alertsアプリ、さらにSlack・Discord・Telegram、自分のエンドポイント向けの署名付きWebhookにも対応。メールは見落とすことがありますが、アプリは応答するまで鳴り続けるので、深夜3時の障害でもしっかり起こします。チームメンバーを追加でき、サイトごとに鳴らすチャネルを選べます。

いいえ。Defensoは、初めて起業する方やバイブコーダーから、経験豊富な開発者やセキュリティチームまで、誰でも使えるように作られています。自動で動き、検出結果はすべて平易な言葉で説明。専門用語だらけのレポートではなく、そのまま貼れる修正を手渡します。ドメインを追加できる人なら、誰でも使えます。もっと深く掘り下げたいときも、ちゃんと応えます。

はい。当社のMCPサーバは、Claude Code・Cursor・Windsurf・VS Codeに本物のセキュリティツールを提供します。サイトの診断、書いたばかりのコードのレビュー、ファイアウォール判定の解説、漏えいした機密情報の検出を、エディタの中で直接。標準では読み取り専用で、構造化データを返すため、アシスタントは推測ではなく事実に基づいて判断できます。

はい。当社はアプリのデータを保存しません。保持するのは、チェックの実行と履歴の表示に必要なログと結果だけで、プランの保持期間のあいだだけ保管します。それらのログ、アカウント情報、各種トークンは保存時に暗号化され、通知が内部IDを漏らすこともありません。決済はすべてStripeが処理するため、当社がカード情報を見ることも保存することもありません。Defensoは標準でフェイルオープンかつ読み取り専用。リスクを増やすのではなく、減らすためのサービスです。