Shopi Labのセキュリティ無料診断｜ECカート・WordPressの公開情報を確認

ECサイトや会社サイトのセキュリティが気になっていても、何から確かめればよいか分からないことがあります。Shopi Labでは、ECカートやWordPressサイトについて、外から見える状態を確認する無料セキュリティ診断のご相談を受け付けています。このページでは、対象・確認範囲・結果の受け取り方を整理します。

まずは対象サイトについてご相談くださいECカート・WordPressの公開情報を確認する無料診断です。対象サイトのURLと気になる点を、お問い合わせフォームでお知らせください。セキュリティ無料診断を相談する →フォームには「セキュリティ無料診断」とご記入ください。

どんなサイトが対象ですか

ECカートで運営するストアと、会社案内やブログに使うWordPressサイトが対象です。サイトの種類によって、確認できる項目は異なります。Shopifyのストアではテーマから読み込まれる外部スクリプトやメール認証など、外から確認できる範囲を見ます。これをもってShopify本体やアプリの内部を診断したとは扱いません。

無料診断で確認すること

公開ページやDNSなど、権限なしで取得できる情報をもとに、対象サイトに応じて次の項目を確認します。

• SSL/TLS証明書と有効期限、HTTPSへの転送
• セキュリティ関連のHTTPヘッダー
• 外から表示されているCMS・カート・PHP・サーバーのバージョン情報
• 古いJavaScriptライブラリや外部スクリプト
• SPF・DKIM・DMARCなどのメール認証
• WordPressの場合、管理画面ログインページの見つかりやすさや問い合わせフォームの基本的な対策

外から分かるバージョンは、公表された脆弱性情報とも照らし合わせます。ただし、表示されない情報や内部設定までは、この診断では確認できません。

結果はどう伝えますか

確認できた点、優先して見直したい点、対応の方向をレポートにまとめ、オンラインでご説明します。診断結果を見てから対応を検討できます。修正や移行を希望される場合は、内容と費用を別途ご相談ください。

無料診断の範囲と注意点

無料診断では、管理画面へのログイン、侵入・攻撃、サーバー内部の確認、フォーム送信やサイトの書き換えは行いません。修正作業、不正アクセスの調査、改ざんの除去も対象外です。外から問題が見つからなくても、安全であることの証明にはなりません。被害が疑われる場合は、診断を待たずに利用中のカート・サーバー提供元や専門窓口へご相談ください。

このページは診断内容を説明する記事です。URLを入力するとその場で結果が出る自動診断機能は、このページには設置していません。

お申し込みの流れ

1. Shopi Labのお問い合わせフォームに「セキュリティ無料診断」と対象サイトのURL、気になっている点を記入する
2. 対象サイトについて、外から確認できる範囲を点検する
3. レポートとオンライン説明で結果を受け取る

サイト別の詳細は、ECカート向けの案内とWordPress向けの案内もご覧ください。

セキュリティ無料診断を相談する確認できる範囲や結果のご案内について、Shopi Labへお気軽にお問い合わせください。お問い合わせフォームへ進む →フォームには「セキュリティ無料診断」と対象サイトのURLをご記入ください。