メインコンテンツへスキップ
Securify

WordPress診断

WordPressの設定・脆弱性診断

そのWordPress、
見せなくてよい情報まで
公開していませんか。

サイトのURLを登録して、WordPressの公開設定を診断。APIや運用情報から漏れる情報、ミドルウェアの脆弱性を調べ、修正方法を日本語でお知らせします。

特長を見る
診断するサイトのURLを登録して開始。画像を拡大

WordPressサイトの登録

URLを登録して開始

サイト管理者も始めやすい、WordPress専用の診断。

管理しているWordPressサイトのURLを設定するだけで、診断を始められます。インターネットから見えるサイトの状態を調べるため、日々の更新作業では気付きにくい設定上の問題を発見できます。

診断日時の予約にも対応。サイトの公開時や改修後のチェックに加え、運用中の定期点検にも利用できます。

診断するサイトのURLを登録して開始。画像を拡大

WordPressサイトの登録

WordPressに特化したチェック

公開された設定や情報から、サイトのリスクを調べる。

APIの公開状況
WordPressのAPIが外部からどのように見えるかを診断し、設定上の問題を調べます。
運用情報の露出
サイトの運用に関する情報がインターネット上に公開され、攻撃の手掛かりになっていないかを調べます。
ミドルウェアの脆弱性
WordPressを動かすサーバーのミドルウェアについて、既知の脆弱性を検出します。

独自に開発した会員機能や業務アプリケーションの診断には、脆弱性診断もご利用いただけます。

日本語の診断結果

制作会社や運用担当者と、同じ結果を見ながら修正へ。

診断結果には、見つかった問題の危険度、起こりうる被害、修正方法の例を掲載します。サイト管理者が問題を把握し、技術担当者へ相談する際にも使えます。

チーム機能でメンバーと結果を共有できるほか、Slackやメールでの通知にも対応。診断完了を普段の連絡先で受け取れます。

検出された問題の危険度と修正例を、日本語で掲載。画像を拡大

WordPressの診断結果

よくある質問

診断を始めるには何が必要ですか?

管理しているWordPressサイトのURLを登録します。診断する時間帯などに制約がある場合は、サイトの運用担当者と実施条件をご確認ください。

どのくらいの時間で診断できますか?

サイトの構成や診断範囲によって異なります。対象URLをお知らせいただければ、実施方法とあわせてご案内します。

定期的に診断できますか?

診断日時を予約し、日次・週次・月次などの頻度で実行できます。診断結果はSlackやメールでも受け取れます。

脆弱性診断との違いは何ですか?

WordPress診断は、WordPressのAPIや運用情報などの公開設定に着目します。脆弱性診断は、認証付き画面やAPIを含むアプリケーションの脆弱性を調べます。

料金・導入について

WordPressの定期点検を、日々のサイト運用に。

管理しているサイトの数や構成に合わせて、診断方法と料金をご案内します。制作会社・運用会社の方からのご相談も承ります。