WordPressの無料セキュリティ診断を実施しています

WordPressサイトのセキュリティ無料診断を実施しています。提供元は株式会社セルフプラスです。「プラグインの更新が追いついていない」「PHPのバージョンが分からない」という担当者の方に、サイトが外からどう見えているかをレポートでお伝えします。

確認すること

公開ページとDNSの情報から、次の項目を確認します。

• 外から見えるWordPress・PHP・サーバーのバージョン表示
• 古いJavaScriptライブラリの読み込み
• 管理画面ログインページが知られたURLのまま見つかるか（ログインは試しません）
• 問い合わせフォームのスパム対策
• 証明書と期限、HTTPヘッダー、SPF・DMARCなどのメール認証
• 外部スクリプトの数と提供元

外から分かった版は、公表された脆弱性情報とも照らし合わせます。結果は、発見事項・優先順位・修正の方向をまとめたレポートと、オンライン説明でお渡しします。管理画面のIDやパスワードは不要で、侵入・攻撃・ログイン試行は行いません。

2つの入口

• 人による無料外部診断：担当者がレポートを作成し、優先順位と修正の方向をオンラインで説明します。お申し込みは記事末尾のボタンからです。
• 自動の簡易診断（任意）：URLを入力すると公開情報を簡易に確認し、結果をメールで受け取れます。結果の受け取りにはメールアドレスの入力と個人情報の取り扱いへの同意が必要です。

2つは別の導線です。自動の簡易診断の結果は、人が優先順位まで説明する診断と同じものではありません。

静的サイトを検討中の方へ

静的サイトへの移行を考えている方も、現状を知る材料に使えます。診断の利用に移行契約や保守契約は必須ではありません。移行は別途有料です。通常の静的プランはPHPもデータベースも使いませんが、EmDash（CMS付き）は動的アプリとデータベースを使う別の構成です。

内部まで確認したい場合（有料）

管理画面やサーバーの中は無料の範囲外です。セルフプラスの有料の内部診断があります。

診断	確認する範囲	料金（税別）
ライト	管理画面の権限で、管理者・二段階認証・更新・バックアップ・外部連携の鍵を確認	30,000円
標準	ライトに加え、SSH・FTPなどでサーバー内部を確認。30分のオンライン説明つき	98,000円〜（規模により見積）

料金は診断レポートと直す手順の料金で、修正作業の費用ではありません。サーバーの内容は書き換えません。見つかった点の改善・修正は、範囲と費用を個別にお見積もりします（見積無料）。

無料の範囲とご留意点

外から見えるPHPのバージョンは、見えている場合に無料で確認します。内部の詳細は範囲外です。外から見えない項目があっても、安全の証明にはなりません。不正アクセスの調査や改ざんの除去は、有料の診断でも行っていません。被害が疑われるときは、診断より先にサーバーの提供元や専門の窓口へご相談ください。WordPress本体・テーマ・プラグイン・PHPの更新は、診断や移行を待たずに続けてください。

お申し込みに必要な情報

会社名、氏名とフリガナ、メールアドレス、診断するサイトのURL、お悩み、個人情報の取り扱いへの同意をご入力ください。電話番号は任意です。

セキュリティ無料診断を申し込む