会社サイトのWordPress無料診断を実施中

本記事は、Shopi Labの運営会社である株式会社セルフプラスが提供する無料診断のご案内です。協力はウェブ・コロ株式会社です。

EC運営と並行して持つ会社サイトやブログのWordPressについて、セキュリティ無料診断を実施しています。「更新が後回しになっている」と感じる方に、外から見える状態をレポートでお伝えします。

確認すること

公開ページとDNSの情報から、次の項目を確認します。

• 外から見えるWordPress・PHP・サーバーのバージョン表示
• 古いJavaScriptライブラリと外部スクリプト
• 管理画面ログインページの見つかりやすさ（ログインは試しません）
• 問い合わせフォームのスパム対策
• 証明書と期限、HTTPヘッダー、SPF・DMARCなどのメール認証

外から分かった版は、公表された脆弱性情報とも照らし合わせます。結果は、発見事項・優先順位・修正の方向をまとめたレポートと、オンライン説明でお渡しします。管理画面のIDやパスワードは不要で、侵入・攻撃・ログイン試行は行いません。

2つの入口

• 人による無料外部診断：担当者がレポートを作成し、優先順位と修正の方向をオンラインで説明します。お申し込みは記事末尾のボタンからです。
• 自動の簡易診断（任意）：URLを入力すると公開情報を簡易に確認し、結果をメールで受け取れます。結果の受け取りにはメールアドレスの入力と個人情報の取り扱いへの同意が必要です。

2つは別の導線です。自動の簡易診断の結果は、人が優先順位まで説明する診断と同じものではありません。

静的サイトも選ぶ場合

レポートを見て、今の構成を続ける、現行のまま直す、静的サイトへ移すを選べます。診断の利用に移行や保守の契約は必須ではなく、移行は別途有料です。移行の対象は、会社案内やブログなど読むためのページが中心のサイトで、ECの購入機能や、会員登録・予約・決済が主体のサイトは対象外です。通常の静的プランはPHPもデータベースも使いません。EmDash（CMS付き）は動的アプリとデータベースを使う別の構成です。

内部まで確認したい場合（有料）

管理画面やサーバーの中は無料の範囲外です。セルフプラスの有料の内部診断があります。

料金は診断レポートと直す手順の料金で、修正作業の費用ではありません。サーバーの内容は書き換えません。見つかった点の改善・修正は、範囲と費用を個別にお見積もりします（見積無料）。

無料の範囲とご留意点

外から見えるPHPのバージョンは、見えている場合に無料で確認します。内部の詳細は範囲外です。外から見えない項目があっても、安全の証明にはなりません。不正アクセスの調査や改ざんの除去は、有料の診断でも行っていません。被害が疑われるときは、診断より先にサーバーの提供元や専門の窓口へご相談ください。WordPress本体・テーマ・プラグイン・PHPの更新は、診断や移行を待たずに続けてください。

お申し込みに必要な情報

会社名、氏名とフリガナ、メールアドレス、診断するサイトのURL、お悩み、個人情報の取り扱いへの同意をご入力ください。電話番号は任意です。

セキュリティ無料診断を申し込む