WordPressの安全性を点検します

「昔作った会社のホームページ、そのままで大丈夫？」 WordPressを長く更新していない、制作担当が退職した、制作会社と連絡が取れない。そんな小規模企業サイトの状態を点検し、危険につながる可能性のある項目と、改善の優先順位を日本語の報告書にまとめます。 【対象】 会社案内・お知らせ・お問い合わせ程度の小規模なWordPressサイト、企業のサービス紹介サイト。1サイト（WordPress1設置）が基本料金の範囲です。 【基本料金5,000円の内容】 公開URLから確認できる範囲の簡易点検です。 ・HTTPSや公開レスポンスの確認 ・外部から分かるWordPress情報と既知脆弱性の照合 ・不要な情報公開やエラー表示の確認 ・フォームの公開構成の確認（送信テストは別途同意時のみ） ・確認結果と改善の優先順位をまとめたPDF報告書 バージョンが分からない項目は「未確認」と記載します。管理画面が見える、REST APIが有効というだけで危険と断定しません。 【内部まで確認したい場合】 有料オプション「内部調査」（+40,000円、基本料金と合わせて45,000円〜）で、コード・プラグイン・アクセスログまで確認します。内部調査には、FTP、サーバーのコントロールパネル、WordPressの管理者のアカウントが必要です。サイトの規模や独自カスタマイズが多い場合は、購入前にお見積りします。 【マルチサイトの場合】 追加1サイトごとに、テーマが同じ場合は+3,000円、テーマが別の場合は+5,000円です（有料オプション）。内部調査を付ける場合も、同じく追加1サイトごとに上記の追加料金がかかります。 【納品】 点検項目、確認結果、根拠、優先順位、対応案、確認できなかった範囲を記載。納品後7日間、報告内容についてテキストでご質問いただけます。 【対象外・含まれないこと】 クラウド構成の診断、中大規模システム、会員・EC・決済サイト、侵入試験、更新・修正・復旧作業、継続監視は対象外です。すべての脆弱性や改ざんの発見、安全性や無漏えいの証明を保証するものではありません。 まずURLと気になることをお送りください。詳しい環境が分からなくてもご相談いただけます。やり取りと納品はココナラ内で行います。