01
通信を保護する「https」の確認
https://で接続できるか、接続時の証明書を確認します。通信全体や暗号方式の詳細検査とは区別し、今回の接続で確認できたことを記録します。
通常診断に含む基本の確認Webサイトの基本設定と公開ページを、無料で確認
Webサイトの不安を、
無料診断で見える形に。
見直したい設定と、次に確認することを整理。
運営担当者が診断を実施し、結果を確認してからレポートをお届けします。
- 基本設定＋公開ページの巡回
- 運営担当者が実施・結果を確認
- レポートをメールでご案内
会員登録・所有確認を先に進める
会員登録して準備する新規診断の受付は準備中です。先に会員登録・メール認証とサイトの所有確認を進められます。WHAT YOU CAN CHECK
サイトの設定や入力欄をチェック。
無料診断で調べること。
通信やログイン情報の保護、入力欄などを外から確認します。調べられたことだけでなく、確認できなかった範囲や理由もお伝えします。
02
不正な読み込みや、埋め込みへの備え
CSP、HSTS、ファイル形式の扱い、他サイトへの埋め込みを制限する設定を確認。設定が見つからない場合は、見直しの候補としてお伝えします。
通常診断に含む基本の確認03
ログイン情報の保護と、情報の出しすぎ
取得できた応答から、Cookieの保護設定やサーバー情報の表示などを確認します。サイトの用途や設定内容を、人が確認する必要がある候補も整理します。
取得できたページの応答を確認04
トップページ以外も、まとめてチェック
あらかじめ決めた範囲で、リンクをたどってページを調べます。発見したページと取得できた応答を確認し、開けなかった範囲も記録します。
通常診断のページ巡回05
検索などの入力が、攻撃に使われないか
取得したGET入力へ試験値を送り、意図しない表示、データ・ファイルへのアクセス、別サイトへの転送につながる検出候補を確認します。
入力の検査を選び、実施を許可した場合06
確認できなかった範囲も、見える形に
時間やページ数の上限、未取得のページ、選択していない検査を区別します。「確認できなかった」を「問題がなかった」とは扱いません。
実施範囲と、未確認の理由を記録詳しい検査内容・対象範囲を見る
入力の検査は、限定した4種類
反射型XSS、SQLインジェクション、パストラバーサル、外部リダイレクトの検出候補を確認します。取得できたGET入力に対する試験で、実施には追加の許可が必要です。
接続・保護設定の確認
接続時の証明書、CSP、HSTS、nosniff、画面の埋め込み制限などを確認します。ヘッダーの有無だけで、設定の妥当性や防御効果を保証するものではありません。
通常診断に含まないこと
ログイン後の画面、POST送信、更新・削除・アップロード、権限分離や業務ロジックの全体は対象外です。WordPress専用の確認やTLS詳細検査も、自動で実施しません。
確認できなかった範囲も記録
未取得のページ、対象外のパス、時間・ページ数の上限、未完了・未選択の検査を区別します。未確認を安全と扱わず、検出候補を攻撃成功と断定しません。
SAMPLE REPORT
診断すると、
こんなレポートが届きます。
結果だけでなく、「どこまで調べられたか」も見える形に。設定の見直し候補と、確認できなかった内容を分けて、次に進むための手がかりをお届けします。
確認できたこと
どのページ・どの設定を調べたか、確認の記録をまとめます。
見直し候補
見直したい候補と、制作・管理担当者へ確認するポイントを整理します。
未確認・未完了
取得できなかったページ、未選択の検査などを、理由とともにお伝えします。
診断結果の例
表示イメージ確認できたこと調べたページ・設定
見直し候補影響と次の確認
未確認範囲・理由を記録
| 項目 | 結果 | ひとことで言うと |
|---|---|---|
| 通信の暗号化 | ✓ 確認できたこと | 取得したページでは、httpsで接続できたことを記録します。 |
| 不正な読み込みへの備え | ! 見直し候補 | 応答で設定を確認できなかったため、制作・管理担当者へ確認する候補としてお伝えします。 |
| 追加で許可した入力の検査 | ! 一部未完了 | 時間上限で確認できなかった対象を、未確認として記録します。 |
| ログイン後の画面 | − 対象外 | 通常の巡回・入力検査には含みません。 |
| 暗号方式などの詳細検査 | − 未実施 | 通常診断では、詳細検査は実施しません。 |
表示はサンプルです。実際の対象・件数・実施状況は条件によって変わります。検出候補と、攻撃が成立することは区別します。
この診断で確認すること
許可した範囲の公開設定、接続時の証明書、取得できたページやGET入力など。確認できた対象と検査内容を記録します。
通常の巡回だけでは確認しないこと
サーバー内部・ソースコード、更新や削除、利用者間の権限分離など。通常診断で確認できない範囲は、レポートに区別して記録します。
すべてのページ・脆弱性・攻撃を網羅し、安全性を保証するものではありません。未確認の内容を「問題なし」とは判断しません。
DIAGNOSIS FLOW
無料診断は、4ステップ。
レポートを受け取るまで。
登録サイト、所有確認、診断のご依頼、登録されたレポートはマイページで管理できます。担当者が確認した結果をメールでご案内します。
無料診断
ここまで無料
STEP 01
会員登録・メール認証
お名前とメールアドレスを登録。届いたリンクから、メールアドレスを認証します。
STEP 02
サイト登録・所有確認
対象サイトを登録。DNS設定または確認ファイルで、サイトの管理権限を確認します。
STEP 03
範囲を選んで診断を依頼
対象と実施範囲を確認して依頼します。GET入力への検査は、追加の許可をいただいた場合だけ。
STEP 04
診断・レポートを受け取る
運営担当者が診断を実施し、結果を確認してからレポートをメールでご案内。登録された結果はマイページでも確認できます。
会員登録と会員向け診断は無料です。結果をもとに、追加で確認したいことや、制作・管理担当者へ伝える内容を整理できます。
AFTER THE CHECK
レポートを受け取ったら、
次の対応を整理しましょう。
見直し候補の意味を確認し、制作・管理担当者へ伝える内容を整理しましょう。レポートを読んだ後に確認しておきたいポイントをご紹介します。
運営へのお問い合わせ受付は準備中です。診断の対象範囲や結果の見方は、よくある質問でご確認いただけます。
よくある質問を見るABOUT THIS SERVICE
確認した範囲と、
次の確認事項を明確に。
診断は、運営担当者がご依頼の内容を確認して実施します。実施した範囲、見直し候補、対象外や未確認の範囲を整理し、内容を確認してからメールでレポートをご案内します。
運営会社について詳しく見る
YOUR NEXT STEP
まずは、状況の整理から。
必要な確認と、対応の進め方を整理しましょう。
本人だけのマイページ
メール認証とサイトの所有確認を別々に行います。診断結果は、ログインした会員本人が確認できます。
実施した範囲を、明確に
確認できたことだけでなく、取得できなかったページや対象外の検査も分けて記録します。
次の対応を考える手がかりに
見直し候補や未確認の範囲をもとに、追加確認や改修の必要性を整理できます。
FAQ
よくあるご質問
無料でどこまで利用できますか？
会員登録と会員向け診断は無料です。運営へのお問い合わせ受付は現在準備中です。会員登録や診断の申し込みだけで、有料の改修契約が成立することはありません。
専門知識がなくても使えますか？
メール認証後にサイトを追加し、画面に沿って所有確認を行います。DNSや確認ファイルの設定は、制作・管理会社へ依頼することもできます。確認した範囲と結果の見直し候補は、レポートでお伝えします。
サイトの中まで詳しく調べてもらえますか？
通常診断は、公開されているページの基本設定と、許可した範囲の巡回・応答の確認です。ログイン後の画面、POST送信、ソースコードや業務ロジックなどは通常の対象に含めません。追加の確認が必要な場合は、制作・管理担当者や専門会社と検査範囲を整理してください。
他社がつくったサイトも対象ですか？
ご自身が所有・管理している、または診断の正式な許可があるサイトが対象です。サイトの所有確認を済ませてからご依頼ください。
依頼後すぐに診断が始まりますか？
送信すると依頼を受け付けます。担当者が内容を確認して診断するため、その場ですぐに結果が表示されるものではありません。確認できたことと、未確認の範囲を整理してご案内します。
レポートはいつまで確認できますか？
マイページでは診断の受付から30日間、登録された結果を確認できます。必要な記録はレポート画面から印刷・PDF保存してください。所有確認は24時間有効で、その後の再診断の依頼には再確認が必要です。
START WITH YOUR CONCERN
Webサイトのいまを、
無料診断で確かめる。
会員登録・メール認証から、サイトの所有確認、診断のご依頼へ進みます。