Webサイト外部セキュリティ点検
そのサイト、
外から何が見えているか。
ITの専任がいなくても、Webサイトを持っていれば「外からの見え方」は常にさらされています。外から見える範囲だけを点検して、危ないところと直し方をA4 1枚にまとめてお返しします。ログインも攻撃もしません。
9,800円で申し込む9,800円(税込)/最短即日・遅くとも3営業日以内
決済後、点検に入る前にサイトの所有を確認します。確認できない場合は点検せず全額返金します(決済は Stripe)。作成:蛇石 真民
これは「ひと目で分かるサマリ面」の見本です。本番は各項目にどこが・なぜ危ないか・どう直すか(手順)まで添えた報告書をお渡しします。
見るもの(外から見える公開情報だけ)
- 通信の暗号化(HTTPS・証明書の期限)
- セキュリティ用の設定(HTTPヘッダ)
- ソフト・CMSのバージョンが外から見えていないか
- なりすましメール対策(SPF・DMARC)
- 管理画面・バックアップがうっかり公開されていないか
- 会社名・店名のなりすまし(SNS・Googleマップ)
外からは、ここまで。
だから「この点検をすれば漏洩を防げる」とは言いません。ニュースになる漏洩の多くは、サーバーやアプリの中で起きていて、外からは守れません。この点検にできるのは、外から自分がどう見えているかという現在地と、戸締まりの状態を知ることです。まず現在地を知ってから、自分でやるか誰かに任せるかを決めれば、じゅうぶん間に合います。
やらないこと
- ✕ログインしません(ID・パスワードは預かりません)
- ✕攻撃・侵入はしません(弱点を実際に突かない)
- ✕負荷をかける検査はしません
- ✕サーバーの中・データベースは見ません
- ✕一回限りの点検です(継続監視ではありません)
- ✕納品後の売り込み・追客はありません
いちばん下は気持ちではなく仕組みです。アカウント登録も定期課金もなく、1枚で完結する——だから追いかけようがありません。こちらが受け取るのは、点検に必要なサイトのURLと連絡先のメールだけ。会社の弱みを相談する気まずさなく、匿名のまま頼めます。
9,800円(税込・1サイト1件)
最短即日・遅くとも3営業日以内にメールで納品。見える穴がひとつも無ければ「緑でした」の1枚をお返しします(払い損にはしません)。
9,800円で申し込む
よくある質問
ログインするのですか。パスワードを渡しますか。
いいえ。ログインは一切しません。ID・パスワードもお預かりしません。見るのは誰でもアクセスできる公開情報だけです。
点検でサイトが重くなったり落ちたりしませんか。
しません。弱点を実際に突いたり、大量アクセスで負荷をかけたりはしません。外から静かに見える状態を確認するだけです。
これで情報漏洩は防げますか。
いいえ、正直にお伝えします。公表される漏洩の多くはサーバーやアプリへの不正アクセスで、外から見える不備が原因と発表されているわけではありません。これは「防ぐ保証」ではなく「現在地を知る」点検です。
無名の方に頼んで大丈夫ですか。見つかったら売り込まれますか。
名の知れた会社ではありません。だからこそ「やらないこと」を先にはっきりさせています。アカウント登録も定期課金もなく、連絡先は報告のためだけに使います。追いかけられない仕組みなので、売り込みは構造上起きません。
取引先や知人のサイトを頼めますか。
点検する権限があるサイトに限ります。決済のあと、点検に入る前に所有を確認します(連絡先メールのドメイン一致、または確認タグの設置)。確認できない場合は点検せず全額返金します。
背景や、自分で今日できる5項目は、記事にまとめています → そのサイト、いま外からどう見えているか知っていますか
特定商取引法に基づく表記