価格はすべて公開
3 プラン、5 通貨。表示は年払いの税抜価格です。プランの差は導入形態と利用量であり、機能ではありません——31 のフレームワーク、レポート、SBOM は 3 プラン共通です。Professional と Enterprise は解析エンジンをお客様の社内ネットワークに設置するため、別途プラットフォーム年額がかかります。Core にはありません。
年払い（月額単価表示、税抜）
Core
クラウドのみ。コードを ForgeHelm のクラウドにアップロードして解析します。月 50 回の解析と 500 件の AI 質問。ソースコードを社外に出せない組織は Professional をご覧ください。
- クラウドのみ——コードは ForgeHelm のクラウドにアップロードして解析
- 31 のコンプライアンスフレームワークすべて
- コンプライアンスサマリーと 8 軸リスク指紋
- ガバナンスダッシュボード
- 同じ AI アシスタント——月 500 件の質問
- プラットフォーム料なし。月 50 回の解析
- 社内設置の解析エンジン（Agent）
- 無制限の解析
- 無制限の AI 質問
Professional
管理プラットフォームはクラウド、解析エンジン（Agent）はお客様の社内ネットワークに。解析と AI アシスタントは無制限です。
+ USD 6,000 / 年プラットフォーム料 (TWD 192,000)
- ハイブリッド — ソースコードは社内に留まる
- 無制限の解析——お客様の CI から API を呼び出し、PR チェックとして組み込める
- AI アシスタントは無制限。回答を返す前に機密情報のフィルタを通す
- プラットフォーム料に解析エンジンの導入・立ち上げ支援を含む
- AI モデルのエンドポイントはクラウドでも自社 VPC でも指定可
- メールサポート（営業日対応）
Enterprise
お客様のデータセンターに一式を配置、または完全オフラインのエアギャップ（Air-gapped）環境に。AI モデルはお客様自身のものを使えます。
+ USD 15,000+ / 年プラットフォーム料 (TWD 480,000)
- 社内に一式、またはエアギャップ（Air-gapped）
- 自社モデル持ち込みの AI Deployment Kit（BYOL、Ollama／vLLM 対応）
- AI への質問も回答も社内ネットワークから出ない
- オフライン更新は物理メディアで提供
- メールサポート。応答時間の保証はコンサルティング契約で別途取り決め可
年間サブスクリプション計算式
年額 = 席月額 × 席数 × 12 + プラットフォーム年額
試算：Professional 10 シート（日本円）：¥10,350 × 10 シート × 12 か月 ＋ プラットフォーム年額 ¥900,000 ＝ 年額合計 ¥2,142,000（税抜）
表示価格はすべて税抜です。台湾のお客様には 5% の営業税を加算し、統一発票（台湾の法定インボイス）を発行します。その他の地域は現地の税法に従います。
5通貨の料金表
| 通貨 | Core | Pro シート/月 | Pro プラットフォーム/年 | Ent シート/月 | Ent プラットフォーム/年 |
|---|---|---|---|---|---|
| USD | $39 | $69 | $6,000 | $119+ | $15,000+ |
| TWD | NT$1,250 | NT$2,200 | NT$192,000 | NT$3,800+ | NT$480,000+ |
| CNY | ¥280 | ¥500 | ¥43,500 | ¥860+ | ¥108,000+ |
| JPY | ¥5,850 | ¥10,350 | ¥900,000 | ¥17,850+ | ¥2,250,000+ |
| EUR | €36 | €64 | €5,580 | €110+ | €13,950+ |
3 プランのコンプライアンスフレームワーク、レポート、モジュールはすべて同じです。差は導入形態、利用量の上限、AI モデルをどこで動かすか。お客様の環境にどの形態が合うかは、メールでお気軽にご相談ください。
表示価格はすべて税抜です。台湾のお客様には 5% の営業税を加算し、統一発票（台湾の法定インボイス）を発行します。その他の地域は現地の税法に従います。
他のツールとの関係
| 製品 | 一般的な価格帯 | ForgeHelm との関係 |
|---|---|---|
| GitHub Advanced Security | 約 US$49/シート/月 | 補完関係：GHAS はシークレットスキャンと詳細な脆弱性分析を担い、ForgeHelm はその結果を他の証跡とあわせて 31 のフレームワークに対応付け、レポートにします |
| Snyk Team / Ignite | US$25–105/シート/月 | 補完関係：Snyk はパッケージの脆弱性スキャン。ForgeHelm は社内導入と、複数フレームワークへのコンプライアンス対応付けを提供します |
| SonarQube Enterprise | US$40K–70K/年 | 補完関係：SonarQube はコード品質を見る。ForgeHelm はそこにコンプライアンス対応付け、6 言語レポート、シート制の料金を加えます |
| Vanta (GRC) | プラットフォーム US$7,500+/年 ＋ シート料金 | 補完関係：Vanta はポリシー・人・プロセスを管理。ForgeHelm はコードレベルのコンプライアンス証跡を提供し、GRC プラットフォームへエクスポートできます |
| Checkmarx | US$50K–120K/年 | 位置づけが異なります：Checkmarx はソースコード脆弱性診断（SAST）ツールです。ForgeHelm はそれを行わず、スキャンと設定の結果を 31 のフレームワークに対応づけ、監査で求められる証跡を生成します。実務上は併用されるのが一般的です。 |
Enterprise 総保有コスト（TCO）の最小構成試算（10 シート）
ForgeHelm エンタープライズプラン
- サブスクリプション：US$119 × 10 × 12 ＋ プラットフォーム料 US$15,000 ＝ 年額 US$29,280（最小構成）
- GPU の減価償却（プライベート AI モデルを使う場合のみ）：US$2,000–10,000/年
- オープンソースモデルのライセンス：US$0
合計：年間約 US$31,280–39,280（約 470–590 万円）。税金とコンサルティング工数は含みません
上記は ForgeHelm 自身のコスト構成であり、他ツールとの価格比較ではありません——ForgeHelm はソースコード脆弱性診断（SAST）ツールを置き換えるものではなく、双方の予算は二者択一ではなく併存するのが通常です。
プラン比較
| 機能 | Core | Professional | Enterprise |
|---|---|---|---|
| デプロイ | クラウドのみ（SaaS） | ハイブリッド | オンプレ / エアギャップ |
| コンプライアンスフレームワーク | 全 31 | 全 31 | 全 31 |
| 月間解析回数 | 50 回 | 無制限 | 無制限 |
| SBOM | ✓ | ✓ | ✓ |
| AI ChatBot | 月 500 件の質問 | 無制限 | 無制限（自社モデル使用可） |
| レポート言語 | 6 | 6 | 6 |
| 技術スタック移行 | ✓ | ✓ | ✓ |
| サポート | メール（営業日対応） | メール（営業日対応） | メール（営業日対応） |
| 監査ログエクスポート（CSV/API） | ✓ | ✓ | ✓ |
| データ品質分析 | ✓ | ✓ | ✓ |
エンタープライズ調達 FAQ
PoC の流れは？
スコープを限定した 2 週間の PoC です。お客様が代表的なリポジトリを 1 つ指定し、当社がお客様のネットワーク内で解析エンジン（Agent）を設定してコンプライアンススキャンを実行し、レポートを納品します。コードは終始お客様の環境に留まります。詳細と費用はお申し込み時にご案内します。
月払いは可能ですか？
表示価格は年払いです。月払いを提供する場合、シート料金は年払いより通常約 20% 高くなります。Enterprise は年間契約と個別の支払条件が一般的です。
セキュリティレビューには何が含まれますか？
アーキテクチャ文書、データフロー図、ペネトレーションテストの概要、RBAC 仕様書を提供します。標準的なセキュリティチェックシート（ベンダー質問票）には、通常 5 営業日以内に回答します。サブプロセッサー（再委託先）の一覧はメールでご請求ください。
プラットフォーム料はシート料と別ですか？
はい。プラットフォーム料は、解析エンジン（Agent）をお客様の社内ネットワークに導入し、立ち上げるまでの支援をカバーします。機能はプランによって変わらず、Core にプラットフォーム料はありません。監査要件をルールとして設定したり、ドキュメントにまとめたりする導入コンサルティングは、別途時間単位で課金します。
契約途中でシートを増やせますか？
可能です。契約期間中のシート追加は残期間に応じた日割りで課金し、シートの削減は次回更新時に反映されます。
サポートはどのように提供されますか？
サポートはメールで、営業日に返信します。応答時間の保証や専任体制が必要な場合は、コンサルティング契約で別途取り決めます。
無料プランはありますか？
あります。無料プランはずっと無料、クレジットカード不要です。1 席、月 3 回の分析、AI への質問 20 件、コードのアップロード、分析の実行、完全な報告書とスコアのオンライン閲覧ができます。オンラインのセルフ登録はまだ開放していません。開放までの間はお問い合わせいただければオンラインでご案内します。報告書の書き出し、利用量の拡大、分析エンジンの社内設置が必要な場合は有料プランへ。
無料プラン、デモ、PoC——どれを選べばよいですか？
まず自分で動かしてみたく、コードをクラウドでスキャンしても問題なければ、無料プランから。30 分で製品の全体像をつかみたければ、デモをご予約ください。ソースコードを社外に出せない、自社環境で検証したい、調達手続きを踏む必要がある場合は、2 週間の概念実証（PoC）をお申し込みください。
「シート」とは何ですか。担当者の入れ替えはできますか。
シートとは、プラットフォームにログインできるアカウント 1 つを指します。役割は問いません——レポートを見るためにログインするなら 1 シートです。契約期間中の再割り当ては可能で、元のアカウントを無効化して新しいメンバーに割り当てれば、総数は変わりません。現時点では、閲覧専用の別枠シートは設けていません。
1 つの契約で管理できるプロジェクト数に上限はありますか。
プロジェクト数に上限はありません。同一テナント内に複数のプロジェクトを作成し、それぞれ個別にスキャン・レポート出力できます。システムインテグレーターやコンサルティング会社として、1 つの契約で複数の顧客企業にサービスを提供したい場合は、事前にライセンス形態をご相談ください。
特定のフレームワークだけでよい場合、安くなりますか。
安くはなりませんが、高くもなりません。フレームワークはライセンスの単位ではなく、どのプランでも 1 回のスキャンで 31 すべてを評価します。事前の選択も、追加モジュールの購入も不要です。
官公庁の仕様書に「ソースコード検査」や「Fortify 同等品」とある場合、ForgeHelm は該当しますか。
その条項が実際に何を求めているかによります。曖昧にせず、事実をそのままお伝えします。ForgeHelm が出力するのはコードレベルのコンプライアンス検査レポートで、フレームワーク網羅マトリクス、ファイルと行番号を示す指摘事項一覧、SBOM、スキャンと書き出しの監査記録を含み、委託システムの検収記録の添付資料として利用できます。31 の内蔵フレームワークには ISO 27001、NIST CSF、CIS Controls、OWASP Top 10、台湾個人資料保護法が含まれますが、台湾の資通安全管理法そのもの、CNS 27001、政府組態基準（GCB）は含まれません。仕様が深い脆弱性診断（SAST）ツール、または認定試験所による検査報告書を指定している場合、ForgeHelm はその役割ではありません。条文をお送りいただければ、どの条項に適合し、どの条項に適合しないかを一つずつご回答します。