Security Check
Web サイト セキュリティ簡易診断
ホームページの URL を入れてください。約 30 秒で、訪問者や攻撃者が外から見て分かる「守りの状態」を A〜E で判定します。
ご利用の前に
- 診断できるのは、ご自身が運営している、または権限のあるサイトだけです。
- 診断は受動的な確認です。ブラウザと同じように公開ページを数回読み、DNS の情報を参照するだけで、ログインの試行や攻撃的なリクエストは一切行いません。
- 結果は目安であり、脆弱性がないことを保証するものではありません。
- 入力された URL と結果は、詳細レポートの作成とツールの改善のために保存します。
診断結果
A
スコア 0 / 100
- 0 要対応
- 0 注意
- 0 問題なし
何を、どの順番で直せばいいか知りたい方へ
お名前とメールアドレスをご入力いただくと、この結果をもとに経営者向けの詳細レポートを作成してお送りします。各項目が御社にとって何を意味するか、具体的な直し方、3 か月の進め方をまとめたものです。レポートは AI（Claude）がこの診断結果から作成し、メールでもお届けします。無料です。
レポートを作成しています。通常 30〜90 秒ほどかかります。できあがり次第、この画面に表示し、メールでもお送りします。
詳細レポート
同じ内容を PDF 付きのメールでもお送りしました。
ただいまレポートを自動作成できませんでした。申し込みは受け付けていますので、担当者が確認のうえメールでお送りします。
診断する項目
- HTTPS、http からの転送、証明書の期限、古い TLS
- セキュリティヘッダー（HSTS・CSP・X-Frame-Options・nosniff・Referrer-Policy）
- サーバー・PHP のバージョン表示と、サポート終了の PHP
- WordPress: バージョン表示・readme.html・xmlrpc.php・ユーザー名の露出・ログイン画面
- 混在コンテンツ・フォームの送信先・外部スクリプト・Cookie の保護属性
- メールのなりすまし対策（SPF・DMARC）
よくあるご質問
自社のサイトに実行しても大丈夫ですか？
はい。公開されている情報を、通常の閲覧と同じ数回のリクエストで読むだけです。サイトに変更を加えることはありません。
何も起きていないのに、スコアが低いのはなぜですか？
指摘の多くは「被害の証拠」ではなく「備えが入っていない」という内容です。多くは短時間で直せ、事故の確率と被害を小さくできます。
指摘された項目の対応を頼めますか？
はい。ヘッダーの設定、WordPress の堅牢化、サポート終了の PHP からの移行、SPF / DMARC の設定などを承ります。初回のご相談は無料です。