新聞筆記 · IDAEO AI News新聞正文
株式会社セルフプラス（本社：東京都練馬区、代表取締役：黒岩 俊児）は、ECサイト・Webサイトを運営する企業さま向けに、公開されている情報だけで外から見える弱点を確かめる「セキュリティ無料診断」の受付を開始しました。サイトのURLを送るだけで申し込め、PHPやCMSのバージョン表示、SSL証明書、メールの認証の設定などを確かめ、見つかった点と優先順位をレポートでお渡しします。
セキュリティ無料診断のお申し込み
自社のECサイト・Webサイトの状態を、外から見える範囲で一度整理したい企業さまにご利用いただけます。診断の内容とお申し込みは、専用ページをご覧ください。
セキュリティ無料診断を申し込む
公開情報だけで確かめる9項目
公開されているページを通常どおり読み込み、公開DNSの情報などを確認します。攻撃や侵入テスト、攻撃にあたる通信を送る脆弱性スキャンは行いません。
- SSL/TLS証明書と期限
証明書の有効性・有効期限と、HTTPからHTTPSへの転送を確認します。
- セキュリティ関連のHTTPヘッダー
HSTS・CSP・X-Frame-Optionsなど、ブラウザ側の保護に関する設定を確認します。
- 外から見えるCMS・カート・サーバーのバージョン
公開ページのソースやヘッダーに表示されるCMS・カート・PHP・Webサーバーの版を確認します。表示されている場合は、古い版ではないかを調べます。
- 古いJavaScriptライブラリ
公開ページで読み込まれているライブラリの版を確認し、脆弱性が公表された古い版ではないかを調べます。
- 管理画面のログインページ
よく知られたURLのまま、外からログインページが見つかる状態かを確認します。ログインは試しません。
- フォームのスパム対策
問い合わせや会員登録などのフォームに、機械による大量送信を防ぐ仕組みがあるかを確認します。
- メールの認証（SPF・DKIM・DMARC）
公開されているDNSの情報からSPF・DMARCの設定と、DKIMの設定を外から確認できるかを調べます。
- 外部スクリプトの数と提供元
計測タグ・広告タグ・チャットなど、公開ページが読み込む外部スクリプトの数と提供元を整理します。
- 公表済みの脆弱性情報との照らし合わせ
外から確認できたCMS・カート・PHPなどの版を、公表済みの脆弱性情報と照らし合わせます。
見つかった点と、対応の優先順位をレポートでお渡し
診断で見つかった点、急ぐ順の優先順位、直し方の方向をまとめたレポートをお渡しし、オンラインで内容をご説明します。保守会社やサーバー会社にも共有できる判断材料としてご利用いただけます。
お申し込みからレポートまで
- 専用フォームからお申し込み
無料診断のフォームで「セキュリティ診断」を選び、サイトのURLをご入力ください。お使いのCMS・カートや保守会社が分かる場合は、補足欄にお書きください。
- 公開情報から確認
公開ページとDNSの情報から、外から確認できる範囲を調べます。管理画面のアカウントやサーバーのパスワードはお預かりしません。
- レポートのお渡し・ご説明
見つかった点と対応の優先順位、直し方の方向をご説明します。
診断の対象範囲について
本診断は、診断時点で外から見える範囲を確認するものです。サイトの安全性を保証したり、不正アクセスや情報漏えいを防止できることを保証したりするものではありません。
管理画面の設定やサーバー内部の確認は、別途ご相談となります。改ざん・不正アクセスの調査や除去、法的判断はお引き受けしていません。
お申し込み・お問い合わせ
セキュリティ無料診断をご希望の方は、下のボタンから専用ページへお進みください。
セキュリティ無料診断を申し込む
会社概要
会社名：株式会社セルフプラス 代表者：代表取締役 黒岩 俊児 所在地：東京都練馬区春日町6-8-5 取材のお問い合わせ：info@self-plus.co.jp