ECカートの無料セキュリティ診断を実施中

本記事は、Shopi Labの運営会社である株式会社セルフプラスが提供する無料診断のご案内です。協力はウェブ・コロ株式会社です。

ECカートのセキュリティ無料診断を実施しています。「いまのカートで大丈夫だろうか」という不安を、外から見える状態のレポートで整理できます。

確認すること

公開ページとDNSの情報から、次の項目を確認します。

• 証明書と期限、httpsへの転送
• セキュリティ関連のHTTPヘッダー
• 外から見えるカート・PHP・サーバーのバージョン表示
• 古いJavaScriptライブラリと外部スクリプト
• 管理画面ログインページの見つかりやすさ（ログインは試しません）
• SPF・DMARCなどのメール認証

Shopifyのストアも、テーマで読み込むスクリプトやメール認証などを確認します。結果は、発見事項・優先順位・修正の方向をまとめたレポートと、オンライン説明でお渡しします。管理画面のIDやパスワードは不要で、侵入・攻撃・ログイン試行は行いません。

2つの入口

• 人による無料外部診断：担当者がレポートを作成し、優先順位と修正の方向をオンラインで説明します。お申し込みは記事末尾のボタンからです。
• 自動の簡易診断（任意）：URLを入力すると公開情報を簡易に確認し、結果をメールで受け取れます。結果の受け取りにはメールアドレスの入力と個人情報の取り扱いへの同意が必要です。

2つは別の導線です。自動の簡易診断の結果は、人が優先順位まで説明する診断と同じものではありません。

レポートのあとの選び方

レポートの優先順位をもとに、続ける・直す・移る（Shopifyなど）を考えられます。診断の利用に移行や保守の契約は必須ではなく、移行は別途有料です。

内部まで確認したい場合（有料）

管理画面やサーバーの中は無料の範囲外です。セルフプラスの有料の内部診断があります。

料金は診断レポートと直す手順の料金で、修正作業の費用ではありません。サーバーの内容は書き換えません。見つかった点の改善・修正は、範囲と費用を個別にお見積もりします（見積無料）。

無料の範囲とご留意点

外から見えるPHPやカートのバージョンは、見えている場合に無料で確認します。内部の詳細は範囲外です。外から見えない項目があっても、安全の証明にはなりません。不正アクセスの調査や改ざんの除去は、有料の診断でも行っていません。被害が疑われるときは、診断より先にカートやサーバーの提供元、専門の窓口へご相談ください。カートの更新やパスワード・二段階認証の見直しは、診断を待たずに進めてください。

お申し込みに必要な情報

会社名、氏名とフリガナ、メールアドレス、診断するサイトのURL、お悩み、個人情報の取り扱いへの同意をご入力ください。電話番号は任意です。

セキュリティ無料診断を申し込む