WordPressのセキュリティを診断します

「自分のWordPressは大丈夫？」という不安を、専門用語をできるだけ使わずに整理します。 診断するサイトのURLをお知らせいただくだけで、外部から確認できるセキュリティ上の気になる点を調査し、優先順位つきのPDFレポートをお渡しします。 【確認する項目】 ・SSL（https）と証明書、httpからの転送状態 ・セキュリティ関連HTTPヘッダー ・ログイン画面やユーザー情報の露出 ・外部に公開されているWordPress本体／テーマ／プラグイン情報 ・XML-RPC／REST APIの公開状態 ・不要なファイル、エラー情報、ディレクトリ表示 ・Mixed Contentなど通信上の気になる点 ・外部サービスによるマルウェア／ブラックリストの簡易照合 ・その他、URLから確認できる基本的な公開設定 【納品物】 危険度を「高・中・低」で整理したPDF診断レポートです。各項目について、問題となる理由と改善方法を分かりやすく記載します。 【このサービスの特徴】 ・管理画面、サーバーのログイン情報は不要 ・サイトへの設定変更なし ・ビデオチャット、電話なし ・一般的なWordPressサイト1件が対象 ・WordPress経験4年、SE経験5年 ・ココナラ総販売実績124件、評価5.0 ※外部から確認できる公開範囲の簡易診断です。管理画面内部の設定確認、侵入テスト、攻撃の実行、感染サイトの復旧、完全な安全性の保証は含みません。