Web Security Check
「うちのサイトは大丈夫？」に、
根拠を持って答える。
外から診て、中から直す。
企業のWebサイトを外から確認し、弱点と優先して対応すべきことを、社内でそのまま報告できるレポートにまとめます。見つかった問題は、25年以上Webサイトをつくってきた私たちが改善まで対応します。
Issue
こんなとき、ご相談ください。
社内で「大丈夫か調べて」と言われた
情報漏えいのニュースを受けて確認を頼まれたものの、何をどこまで調べればよいか、判断できる人が社内にいない。
公開してから何年も見直していない
制作会社に任せたまま、WordPressやプラグインの更新状況、管理画面の守り方を誰も把握していない。
取引先から確認を求められた
セキュリティチェックシートの提出を求められ、Webサイトに関する項目に根拠を持って答える資料が必要になった。
Our Approach
外から診て、中から直す。
診断だけで終わらないのが、Webをつくってきた会社ならではの強みです。
外から見える弱点を確かめる
通常の閲覧に近い方法で、サイトに負荷をかけずに確認します。
- 書面で同意をいただいた範囲だけを確認
- 攻撃的な方法は使わない
- AIの分析と現場の目で、誤検知を除いて優先順位をつける
見つかった問題を改善する
レポートを送って終わりにせず、改善の実装まで対応します。
- CMS・プラグインの更新
- サーバーやDNSの設定の見直し
- 再診断で、直ったことを確認
Check Items
確認する項目
外から見える範囲を、項目ごとに確認します。すべての通信を記録に残すので、何をしたかを後から説明できます。
-
SSL / HTTPS
証明書の期限や設定、古い暗号方式、HTTPSへの統一
-
セキュリティヘッダー
なりすまし表示や情報の漏れを防ぐ設定の有無
-
CMS・プラグイン
バージョンを確認し、公開されている脆弱性情報と照合
-
ログイン画面
管理画面やログインページが、外から誰でも開ける状態か
-
不要なファイル
設定ファイルやバックアップが、公開されたままになっていないか
-
メールのなりすまし対策
SPF・DMARCなど、会社のドメインを名乗るメールを防ぐ設定
-
お問い合わせフォーム
送信内容の暗号化と、スパム対策の有無
-
Cookie・外部スクリプト
Cookieの設定や、外部から読み込んでいるタグの確認
この診断ではわからないこと
- ログイン後の機能
- 攻撃を試さないとわからないプログラム内部の不具合
- サーバー内部や社内ネットワーク
これらの確認が必要な場合や、金融・医療など高度な保証が求められるシステムには、専門の診断事業者をおすすめしています。
Report
読む人に合わせた、二層のレポート
警告をそのまま並べるのではなく、「何が・どれくらい危なくて・どう直すか」をまとめます。
- 1経営層・決裁者向けの1枚サマリー総合評価、優先して対応すべきこと、対応の概算費用を1枚に。会議や稟議にそのまま使えます。
- 2担当者・制作会社向けの技術詳細検出内容と具体的な直し方。社内で直す場合も、制作会社に頼む場合も、このまま渡せます。
Flow
ご相談から改善までの流れ
ご相談・ヒアリング
サイトの構成や、気になっている点をお聞きします。
お見積り
対象と日時を決めます。稟議用の資料もご用意します。
同意書の締結
管理権限を持つ方と、診断の範囲を書面で取り交わします。
外部チェック
合意した範囲だけを確認。異常があればすぐに中止します。
レポートの提出
結果と優先して対応すべきことを、二層のレポートでお送りします。
改善・見守り
ご希望に応じて改善し、再診断と月次の確認で状態を保ちます。
Menu
目的に合わせて選べる3つのメニュー
Our Promise
できること・できないことを、
はじめにお伝えします。
- 書面の同意なしに診断しません対象・期間・方法を明記した同意書を、サイトの管理権限を持つ方と取り交わしてから実施します。
- 攻撃的な診断は行いません大量のアクセスや攻撃を試す方法は使わず、サイトの動作に影響を与えにくい方法で確認します。
- 診断データとAIを適切に扱います入力データを学習に使わない法人向けのAIを使い、パスワードや個人情報は入力しません。
- 専門の診断事業者ではありませんWeb制作・運用の実務経験とAIを組み合わせた「Webサイトの健康診断」です。必要な場合は専門事業者をおすすめします。
Contact
まずは、自社サイトの今を知ることから。
「何を聞けばいいかわからない」という段階でも大丈夫です。診断を前提としないご相談も歓迎します。全国からご依頼いただけます。ご相談とお見積りは無料です（診断は有料です）。