Free
まず試す0円
入力したURLの公開ページを、1回確認できます。ページへのアクセスは少なく抑えます。
- 状態ごとの件数
- 項目ごとの状態
- 問題を検出した項目の区分（必須・推奨・情報）と、短い説明
サイトの現状が気になったら
高額な診断を頼む前に。まずは自分のサイトをチェック。
専門業者への依頼を決めるのは、結果を見てからで大丈夫。
公開されている設定を見て、サイトの今の状態を把握するところから始められます。
- 登録は不要
- 見積もりは不要
- 侵入は試みません
OUTSIDE VIEW
外から見える状態を、自分で確認できます。
専門業者に頼むほどかどうかは、見てみないと分かりません。確認するのは、ブラウザで開いたときに誰にでも見える設定だけです。侵入を試したり、サイトに負荷をかけたりはしません。
公開ページだけ
ログインはしません。公開されているページの設定だけを、外から確認します。
登録は不要
アカウントは作りません。見積もりや問い合わせの前に、URLを入力して始められます。
点数は付けません
安全性をひとつの点数にはしません。項目ごとの状態で示します。
HOW IT WORKS
診断の流れ
URLを入れてから、結果を見るまでです。
- 01
URLを入力
診断したいページのURLを入力します。httpとhttpsのどちらにも対応しています。アカウント登録は不要です。
- 02
無料で診断
公開されているページを、アクセスを抑えて確認します。サイトに負荷をかける検査は行いません。
- 03
結果を確認
項目ごとの状態が分かります。「問題を検出」の項目には、区分と、何が見つかったかを表示します。無料の結果に直し方は含まれません。
- 04
次を決める
結果を見て、自分で調べるか、専門業者に相談するかを決められます。直し方まで知りたいときは、Basicのレポートで確認できます。
CHECK ITEMS
無料で確認できること
対象は、そのURLのページから外に見えている設定です。ログインが必要なページや、入力を試す検査は含まれません。
Free
- HTTPSでの取得
- HTTPからHTTPSへの転送
- HSTS（次回もHTTPSで開く設定）
- Content-Security-Policy（読み込むファイルの制限）
- X-Content-Type-Options（ファイルの種類の指定）
- フレーム埋め込みの防止
- Referrer-Policy（参照元URLの扱い）
- Permissions-Policy（ブラウザ機能の利用範囲）
- Set-Cookieの属性
- 混合コンテンツの兆候
- ServerとX-Powered-By（ソフト名の表示）
Free + BasicBasicで追加される確認
- 証明書のホスト名と期限
- リダイレクトの回数と最終ホスト
- パスワード欄の送信先
- 外部スクリプトの完全性
- security.txt
- CORS
- Cache-Control
PLANS
料金
まずは無料で現状を確認できます。有料レポートは、無料診断のあと、購入前の確認画面から申し込めます。金額と含まれる内容は、次のとおりです。
Basic
直し方つき1,980円
決済が完了すると、Basicの項目を1回確認します。
- URLだけで確認できる追加項目
- サイトマップがあるときは、同じホストのページを最大20ページまで確認
- 確認の優先度
- 直し方
- ※ 表示価格はすべて税抜です。
- 無料の結果で分かるのは、項目の状態と、「問題を検出」だったときの区分と説明までです。直し方と優先度の一覧は含まれません。
- Basicでは、詳しい説明、確認の優先度、直し方を確認できます。
- 確認するページは、サイトマップを取得できた場合でも最大20ページです。サイト内のすべてのページは確認しません。サイトマップがない場合は、入力した1ページだけを確認します。
SCOPE
診断の範囲と限界
できることと、できないことを、先にお伝えします。
- 01
結果が対象にするのは、今回確認した項目だけです。サイト全体が安全であることや、侵入されないことは保証しません。
- 02
ログインが必要なページ、フォームの送信、入力を試す検査は行いません。確認できなかった項目を「問題を検出せず」とは表示しません。
- 03
推奨される設定が見つからなくても、そのサイトに侵入できるわけではありません。設定があっても、確認していない箇所が安全だとは言えません。
- 04
安全性を点数や等級では示しません。
SERVICES
脆弱性診断サービスを検討するとき
脆弱性診断もペネトレーションテストも、対象と目的を決めてから頼むと、見積もりを比べやすくなります。
脆弱性診断サービス
Webサイトやシステムに残っている設定の不備や、既知の弱点を、決めた観点で洗い出します。目的は、外から見える不備を把握し、直す順番を決めることです。公開サイトを運営していると、取引先や監査から実施を求められることがあります。
Webアプリケーション脆弱性診断
通信の暗号化、セキュリティヘッダー、Cookie、セッション、認証、入力の扱いなど、アプリケーションの動作に関わる箇所を確認します。契約によって、公開ページだけを対象にする場合と、ログイン後の画面まで含める場合があります。このサイトの無料診断で確認できるのは、公開ページの応答から分かる設定までです。
ペネトレーションテスト
見つかった弱点を使い、事前に合意した範囲で、どこまで到達できるかを確認する試験です。脆弱性診断が不備の一覧を目的にするのに対し、ペネトレーションテストは、到達できるかどうかの確認を目的にします。対象、時間、やってよい操作は、依頼前に合意した範囲に限られます。
企業が実施する理由
- 改修の前に、外から見える不備と、直す順番の手がかりを得られます。
- 取引先や監査に、どこまで確認したかを説明しやすくなります。
- 見積もりを依頼する前に、公開ページの状態を添えて、依頼範囲を絞れます。
見積もり前に整理しておくこと
目的
設定の不備を一覧にしたいか、ログイン後の画面まで見たいか、到達できるところまで確認したいかで、頼む内容が変わります。
対象
対象のURL、実施してよい時間、触れてはいけないデータを先に決めておくと、各社の見積もりを同じ条件で比べられます。
このサイトで先にできること
公開ページの設定を無料で確認できます。結果を見て、ログイン後の画面や到達の確認まで必要かを判断してから、専門業者に相談できます。
FAQ
よくある質問
専門業者に頼むのと、何が違いますか？
専門業者の診断の代わりではありません。公開ページから見える設定を確認し、依頼するかどうかを自分で判断するためのものです。ログイン後のページや、入力を試す検査は行いません。
何をチェックしますか？
無料では、公開ページから外に見える設定を確認します。Basicでは、証明書のホスト名と期限、リダイレクトの回数と最終ホストなどの項目が加わります。入力を試す検査と、ログイン後のページは対象外です。
問題が見つからなければ、安全ですか？
サイト全体が安全とは言えません。「問題を検出せず」は、その項目で見ている条件に当てはまらなかった、という意味です。確認していない箇所まで安全だとは判断できません。
無料の結果に、直し方は含まれますか？
含まれません。無料で分かるのは、項目の状態と、「問題を検出」だったときの区分と説明までです。直し方と優先度の一覧は、Basicのレポートに載っています。
診断には、どのくらいかかりますか？
所要時間は、サイトの応答によって変わります。終わる時刻はお約束できません。診断が始まると「診断中です」と表示し、完了するまでは確定した結果として表示しません。
無料で、何回まで使えますか？
直近24時間で、同じIPアドレスからは5回まで、同じURLは3回までです。診断を始められなかった場合と、失敗して結果が出なかった場合は、回数に含みません。
診断できないときは、どうなりますか？
接続できなかった項目や、判断に必要な情報がなかった項目は「確認できない」と表示します。実施していない項目は「未実施」と表示します。どちらも「問題を検出せず」にはしません。ログインが必要なページは、いまは確認できません。