無料Webセキュリティ診断
FREE WEB SECURITY CHECK
中小企業・お店のホームページ向け
URLを入れるだけ。
ホームページの安全設定を、
外から1分で無料チェック。
- 登録不要
- 約1分
- 無料
- 営業電話はしません
確かめるのは、誰でもブラウザで見られるトップページ1枚の設定だけです。サイトを壊したり、負荷をかけたりはしません。結果の見本はサンプルレポートでご覧いただけます。
このチェックで分かること
分かること
- 通信が暗号化（https）されているか、http で来た人を https へ切り替えているか
- 暗号化に使う証明書の発行者と期限
- ブラウザに「守り方」を指示する設定（HSTS・CSP・クリックジャッキング対策など）の有無
- ログイン情報などを守る Cookie の指定（Secure・HttpOnly）
- 使っているソフトの版数（バージョン）が外から見えていないか
確かめないこと
- ログインが必要なページ、会員ページ、管理画面の中
- 入力欄に攻撃用の文字を送り込んで弱点を探す検査（いわゆる脆弱性診断・ペネトレーションテスト）
- サーバーやネットワーク機器そのもの、メールサーバー、社内のパソコン
- ソースコードの中身、データベースの設定
外から見える設定だけを見るため、「安全です」と保証するものではありません。そのかわり、誰にも迷惑をかけずに、いますぐ確かめられます。
安全の約束
サイトを壊しません
見るのは、誰でもブラウザで開けるトップページと、その応答に付いてくる設定情報だけです。書き込みや送信はしません。
負荷をかけません
1回の確認で開くのはトップページ1枚（http と https の2通り）だけ。ふつうの閲覧と同じ程度のアクセスです。直前に確かめたサイトは、結果を使い回して何度も見に行かないようにしています。
外から見える範囲だけ
パスワードの入力、管理画面への接続、非公開のファイル探しはしません。サイトの中に入る確認は、管理者の方の同意がある場合に限ります。
許可なく攻撃的な検査をしません
入力欄へ攻撃用の文字を送り込む検査や、大量のアクセスで耐久性を試す検査は、書面でご同意をいただかない限り行いません。
詳しいレポート（無償）でお渡しするもの
冒頭に「3行のまとめ」
専門用語を使わずに、いまの状態と、まず何をすればよいかを3行で書きます。社内での共有や判断にそのまま使えます。
項目ごとの結果と理由
何が確認できて、何が見当たらなかったか。それぞれ「何を防ぐための設定か」を一言で添えます。
直し方の例
よく使われるサーバー（Apache・nginx など）やレンタルサーバーで、どこに何を書けばよいかの例を載せます。制作会社さんへそのまま渡せます。
優先順位
すぐ直したいもの・余裕があるときでよいものに分けます。全部を一度に直す必要はありません。
ご利用の流れ
- STEP 1
このページで簡易チェック
URLを入れるだけ。登録は要りません。結果はその場で表示され、どこにも保存されません。
- STEP 2
詳しいレポートを申し込む（無償）
URL・会社名・メールアドレスだけで申し込めます。受付番号つきの受付メールがすぐに届きます。
- STEP 3
レポートをメールで受け取る
5営業日以内に、お送りする日の目安をご連絡します。ご質問はメールの返信で承ります。
費用について：簡易チェックと詳しいレポートは無料です。見つかった点の修正などを当社にご依頼いただく場合の有料の作業は、必ず事前にお見積りをお出しし、ご同意なく費用が発生することはありません。
確認の観点の根拠
- IPA「安全なウェブサイトの作り方」
独立行政法人 情報処理推進機構（IPA）が公開している、ウェブサイトの安全対策の手引きです。通信の暗号化や Cookie の扱いなど、確認の観点はこの手引きに沿っています。
- OWASP Top 10
ウェブアプリケーションの代表的なリスクを、国際的な非営利団体 OWASP がまとめたものです。設定の不備（Security Misconfiguration）などの考え方を参考にしています。
SECURITY ACTION（セキュリティ対策自己宣言）をご存じですか
SECURITY ACTION は、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPA の制度です。国の補助金の一部（IT導入補助金など）では、申請の要件になっていることがあります。最新の要件は、各補助金の公募要領でご確認ください。
IPA「SECURITY ACTION」の公式ページ詳しいレポートを申し込む（無料）
入力はURL・会社名・メールアドレスだけです。送信するとすぐに、受付番号つきの受付メールが届きます。
よくあるご質問
- 本当に費用はかかりませんか。
- このページの簡易チェックも、詳しいレポートの作成とお渡しも無料です。見つかった点の修正などを当社にご依頼いただく場合だけ、有料になることがあります。その場合も必ず事前にお見積りをお出しし、ご同意なく費用が発生することはありません。
- どのくらい時間がかかりますか。
- 簡易チェックは、URLを入れてから結果が出るまで1分ほどです（多くは数秒〜20秒）。詳しいレポートは、お申し込みから5営業日以内に、お送りする日の目安をご連絡します。
- 申し込んだら営業の電話がかかってきませんか。
- 営業のお電話はいたしません。やり取りはメールだけです。電話番号の入力も任意で、レポートの内容について確かめたいことがあるときにだけ使います。
- チェックするとサイトが止まったり、重くなったりしませんか。
- 止まることはありません。開くのはトップページ1枚だけで、ふつうに閲覧したときと同じ程度のアクセスです。書き込み・送信・大量のアクセスは一切しません。
- 何が分かりますか。「安全です」と保証してもらえますか。
- 分かるのは、外から見える範囲の設定（通信の暗号化、証明書、ブラウザへの守りの指示、Cookie の指定など）です。サイトの中の仕組みまでは分からないため、「安全です」と保証するものではありません。気になる点があれば、詳しいレポートで優先順位と直し方をお伝えします。
- 自社のサイトでなくてもチェックできますか。
- 簡易チェックは、誰でもブラウザで見られる情報だけを使うため、取引先のサイトの確認などにもお使いいただけます。詳しいレポートは、サイトの管理者の方（または管理者から依頼を受けた方）からのお申し込みに限ります。
- サイトは制作会社に任せています。それでも申し込めますか。
- はい。レポートには直し方の例を載せるので、そのまま制作会社さんへ渡してご相談いただけます。
運営：株式会社ARISTA（福岡市中央区）／情報セキュリティ基本方針／プライバシーポリシー／ ここに無いご質問はお問い合わせフォームから