ホームページの公開設定
インターネット上から分かる設定や、通信を守るための基本項目を確認します。
ホームページを、安心して管理するための第一歩に
Webサイトの
セキュリティ基本点検
ホームページの設定や更新状況を確認し、気になる点と改善の優先順位を、わかりやすいPDFレポートにまとめます。
点検するページや項目は、事前のご相談で一緒に決めます。
セキュリティ基本点検 1サイト
15,000円（税込）
- 事前に決めたページ・点検項目・資料が対象
- 確認結果をPDFレポートでお届け
- 資料が揃い、対象確定後の目安5日（要相談）
- 正式納品前の質問1回・最大3項目
＋補足回答1回を含む
サイトの安全を保証するものではありません。改善作業・設定変更は別見積です。
点検の範囲
ホームページの「気になるところ」を確認
対象は1サイトです。点検するページ・項目・資料は、事前にご相談して決めます。ページを通常どおり閲覧し、秘密情報を隠した設定資料をもとに確認します。
更新の状況
ホームページを動かす仕組みが、どのような更新状況かを設定資料から確認します。
管理画面の守り方
ログイン時の保護や、誰がどこまで操作できるかを、設定資料から確認します。
もしものときの備え
バックアップの取り方や保管先、復元した記録を確認します。実際にデータを戻す作業は行いません。
確認できなかったことは「未確認」としてレポートに残します。侵入テストや修正作業は行いません。詳しい項目と対象外の内容は、下の説明を開いてご確認いただけます。
詳しい点検項目を見る
事前に合意したページ・項目・資料について、通常閲覧と機密を伏せた設定資料で確認します。確認できたことと確認できなかったことを分け、未確認は未確認と明記します。
公開側で確認できること
HTTPS・証明書、通常閲覧や公開情報から観測可能なTLS・DNS・HTTPヘッダーを確認します。
WordPress・PHPの更新状況
機密を伏せた設定資料などで、WordPress・PHPの更新状況を確認します。
管理画面と権限の運用
管理画面の保護、多要素認証（MFA）、権限の運用状況を、機密を伏せた設定資料などで確認します。
バックアップの備え
バックアップの対象範囲・頻度・保管先・復元記録を確認します。バックアップの復元そのものは実施しません。
この点検に含まれないこと
- 侵入・攻撃・脆弱性の悪用
- 負荷試験・パスワード試行・網羅的スキャン
- ソースコードレビュー
- マルウェア除去・緊急復旧・継続監視
- バックアップの復元作業
改善作業・設定変更は別見積です。安全の保証や認証取得を目的としたサービスではありません。
納品物
何から見直せばよいか、PDFレポートでお伝えします
- 確認できたこと
- そう判断した理由
- 確認できなかったこと
- 先に見直したいこと
確認できた事実とその根拠、未確認の項目、改善の優先順位を、PDF報告書としてお渡しします。改善作業や設定変更は、この点検の料金には含みません。
PDFレポートの見本
確認できたこと・根拠・未確認の項目・改善の優先順位を、どのように報告するかをご覧いただけます。
架空の事例を使った見本です。実サイトの診断結果や安全性の保証ではありません。
内容を確認してから、正式な納品へ
正式納品前に、質問を1回にまとめ最大3項目までお送りいただけます。補足回答1回を料金に含みます。当方の誤記や事実誤認は、納品後も訂正します。
相談から納品まで
ご相談で内容を決めてから、点検を始めます
事前に相談
対象サイトのURL、気になる点、分かる範囲の利用環境をお知らせください。所有者または許可を得た管理者からのご依頼に限ります。
点検する内容と料金を確認
1サイトの対象ページ・確認項目・必要資料と対応可否を確認し、料金・納期に合意してから受け付けます。資料の保存・削除方針も受付時に説明します。
決めた内容を点検
通常閲覧と機密を伏せた設定資料で確認します。確認できなかった項目は「未確認」として報告します。改善作業や設定変更は行いません。
レポートを確認してから納品
報告案をお渡しし、正式納品前に質問を1回にまとめ最大3項目まで受け付けます。補足回答1回を含め、最終のPDF報告書をお渡しします。
納期は資料が揃い、対象確定後の目安5日（要相談）です。受付状況と必要資料を確認し、受付前に合意します。
資料の扱い
資料は、何が必要かを相談してから
所有者または許可を得た管理者からのご依頼のみ受け付けます。最初の相談では、対象サイトのURL、気になる点、分かる範囲の利用環境をお知らせください。
秘密情報を送らないでください
パスワード、APIキー、個人情報、データベース全体、丸ごとのバックアップの送付は求めません。フォームやメールへ秘密情報を送らず、必要な設定資料は機密を伏せた形でご用意ください。
外部AIの利用と資料の保存・削除
資料を外部のAIサービスへ送る必要がある場合は、送信先・送るデータ・目的を説明し、そのつど事前に同意をいただきます。資料の保存・削除方針は受付時に説明します。
よくある質問
点検を受ければ、安全だと言えますか？
この点検は、事前合意した範囲で確認できた事実と改善優先順位を整理するものです。安全を保証するものではなく、認証を取得するサービスでもありません。確認できない項目は未確認と明記します。
納期はどれくらいですか？
必要な資料が揃い、対象が確定してから目安5日です。資料や受付状況により変わるため要相談とし、受付前に納期を合意します。相談した日から一律5日での納品を約束するものではありません。
問題が見つかったら、修正も含まれますか？
15,000円（税込）は基本点検とPDF報告書の料金です。改善作業・設定変更は別見積です。バックアップの復元、マルウェア除去、緊急復旧は本点検に含みません。
ログイン情報やバックアップを送る必要がありますか？
パスワード、APIキー、個人情報、データベース全体、丸ごとのバックアップの送付は求めません。対象と必要資料を先に確認し、機密を伏せた設定資料を使います。秘密情報をフォームやメールへ送らないでください。
報告書について質問・訂正をお願いできますか？
正式納品前に、質問を1回にまとめ最大3項目までお送りいただけます。補足回答1回を料金に含みます。納品後も、当方の誤記や事実誤認は訂正します。