Webサイトのセキュリティ無料診断

なぜ今、確認が必要なのか

Webサイトを動かすソフトや部品に、重大な脆弱性が公表されています。普段どおり表示できていても、更新が済んでいるとは限りません。

更新されていない古いプラグインやJavaScriptの部品、サポートが終わったPHPには、修正済みの脆弱性が残ったままになるおそれがあります。

診断で見ること

外から見える範囲の確認

普通にページを開いたときに読み込まれる情報（HTML・読み込まれるファイル・応答ヘッダー）だけを使い、次の点を見ます。表示されていない版や内部の設定は、この確認だけでは分かりません。

• PHPの版（表示されている場合）と、サポートが終わった版を使っていないか
• WordPress本体・プラグイン・テーマの版と、更新漏れのおそれ
• jQueryなどのJavaScriptの部品が、脆弱性の知られた古い版でないか
• 管理画面（ログイン画面）が外から開ける状態か
• SSL（https）の状態と、問い合わせフォームの送信先がhttpsか

聞き取りと報告

30分のオンラインの聞き取りで運用状況を伺い、確認できた内容と保守の担当者に確かめたいことを短くまとめます。

診断の流れ

1. 1

   お申し込み

   このページで受付の条件を確認し、お申し込みください。

2. 2

   日程の調整

   オンラインでお話を伺う日時を調整します。

3. 3

   外からの確認

   普通にページを開いたときに読み込まれる情報を確認します。

4. 4

   30分のオンラインの聞き取り

   保守の担当者、更新の状況、バックアップ、問い合わせが届かなくなったときの連絡手段を伺います。

5. 5

   報告

   危ないかもしれない点と急ぎ度、誰に何を頼むかを短くまとめてお渡しします。制作会社・保守会社・サーバー事業者への確認事項を整理します。

この無料診断でしないこと

• 攻撃と同じ方法の検査（脆弱性スキャン・侵入テスト・ファイルやページを探し回る調べ方）
• ログイン情報・パスワードを預かること
• 更新作業・修正作業（必要な場合は別にお見積りします）
• 侵害の有無の調査（ログの調査など）

受付の条件

• 中小企業が自社で使っているWebサイトが対象です。
• お申し込みいただけるのは、サイトの持ち主か、その会社から管理を任された方だけです。
• 全国から受け付け、オンラインで行います。
• 先着で月5社まで。2026年11月30日までのお申し込み分が対象です。上限に達した月は翌月のご案内になります。
• 診断だけのご利用でもかまいません。

無料診断のお申し込み

会社名、サイトのURL、ご担当者のお名前、サイトの持ち主か管理を任された方か、希望の日時をお知らせください。ログイン情報やパスワードは送らないでください。

LINEでのお申し込みは、友だち追加後に上記の内容をお送りください。

フォームの場合は「ご相談内容」に「セキュリティ無料診断の申し込み」とサイトのURL、管理を任されているかなどの情報をご記入ください。会社名・お名前・希望日時は、それぞれの欄にご入力ください。無料診断の聞き取りは30分です。

個人情報の取扱いは、プライバシーポリシーをご確認ください。

出典

• JPCERT/CC：PHPにおける複数の脆弱性に関する注意喚起（2026年10月26日更新）（新しいタブで開きます）
• エックスサーバー：WordPressの脆弱性（wp2shell）に関する注意喚起（2026年8月27日更新）（新しいタブで開きます）
• JPCERT/CC：Brotliの脆弱性に関する注意喚起（新しいタブで開きます）