あなたのWebサイトを、
もっと安心して
使ってもらうために。
URLひとつで、安全性を自動でチェック。
難しい知識ゼロで、かんたん診断結果。
https://example.com
診断中です…
※ 本診断は無料の簡易版です。SQLインジェクション等の脆弱性チェックは含まれません。
※ 本ツールは日本国内からのみ使用できます。
- 入力した情報は保存されません
- 国際的基準 OWASP Top 10 を使用
- 平均チェック時間 約30秒
診断はたった3ステップ
むずかしい設定は必要ありません。今すぐ結果を確認できます。
URLを入力する
診断したいWebサイトのアドレスを入力欄に貼り付けます。
診断ボタンを押す
「診断する」を押すだけで、チェックが始まります。
結果を確認する
見つかった弱点と、対応の目安が一覧で表示されます。
むずかしい話は抜きにして、
こんなことをチェックしています
専門用語は信頼の証。実際の診断項目名は結果画面でご確認いただけます。
通信はちゃんと守られている？
サイトとの通信が暗号化されているか、証明書は有効かなど、基本的な「鍵」の状態を確認します。
SSL / TLS入口や裏口は閉まっている？
外部から見えなくてよい設定ファイルや管理画面、使っていないはずの通信経路が公開されていないかを確認します。
アクセス制御使っている仕組みは最新？
WordPressなど、よく使われる仕組み(CMS)の初期設定が残っていないかをチェックします。
CMS設定入力欄の受け答えは安全？
問い合わせフォームなどに入力された文字が、そのまま危険な形で表示されてしまわないかを確認します。
入力チェック見張り役はいる？
不正なアクセスをブロックする仕組み(WAF)が設置されているかどうかを確認します。
WAF外から中の様子が見えない？
本来は非公開のはずのファイル一覧や設定情報が、外部から見えてしまっていないかを確認します。
公開設定よくある質問
はい、大丈夫です。URLを入力して1回ボタンを押すだけで診断が完了します。結果画面も、問題の重さがひと目でわかるように色分けして表示しています。
入力していただいたURLや診断結果を保存することはありません。ページを閉じると内容は残りません。
ご自身が管理しているサイト、または診断について許可を得ているサイトのみをご利用ください。第三者のサイトを無断で診断することはお控えください。
この無料診断は全体像をつかむための簡易チェックです。SQLインジェクションなど、より踏み込んだ確認が必要な項目は対象外としています。しっかり確認したい場合は、専門スタッフによる本格診断もご検討ください。