あなたのサイトやアプリが、外から見てどんな状態かを、AI(Claude)で点検し、直す優先順位つきのレポートでお返しします。負荷をかける試験や侵入する操作は行わず、URLをいただくだけで始められます。まず現状を把握したい方の入口にどうぞ。
■チェックする項目(外から見える範囲のみ・非侵入)
・SSL証明書(有効期間・発行元・対象のドメイン名)
・ブラウザを守る設定(セキュリティ用ヘッダ)の有無
・管理画面や設定ファイル・バックアップの代表的な場所への応答の番号(本文は開きません。番号だけで決められない場合は「確認できず」とお伝えします)
・サーバーや枠組みの種類・バージョンが外から丸見えになっていないか
・公開情報からの手がかりの出すぎ(robots.txt 等)
※証明書は、サイトに接続した時に示される証明書の「対象のドメイン名」「発行元」「有効期間(開始日・終了日)」を確認します。お客様のプログラムや設定ファイルの中身の確認(通信相手を確かめる仕組みを切っていないか等)は、この点検には含まれません。
■お渡しするもの
PDFレポート(結論3行/見つかった点の一覧/直す優先順位/次に見るとよい点)。専門用語には短い説明つき。
■進め方
1. ご購入後、対象URLと「ご自身が管理者であること」をトークルームで教えてください。管理者が別にいる場合は、了解を得ていることも併せてお知らせください
2. 外から見えるリスクを点検します
3. 下書きをお見せし、2回まで調整して納品します
■対応範囲
今回は外から見える範囲の点検です(サイトに侵入する操作や負荷をかける試験はしません。外からの読み取りは、サイトのアクセス記録に残ることがあります)。ログイン後の内部まで動かして確かめる本格診断は、この出品では行いません。必要な方は専門の診断業者をご検討ください。ご自身に点検を依頼する権限が無いサイト、または必要な管理者の了解を得ていないサイトはお受けできません。
■AIの使用について
点検とレポートはAI(Claude・Anthropic社)で作成してお渡しします。AIに渡すのは、いただいたURL、応答の番号、応答の見出し(ヘッダ)と証明書の情報、robots.txt の Disallow・Sitemap の行だけです。公開ページの本文は取得しません(robots.txt だけは行を抜き出すために受信しますが、残す・AIに渡すのは該当行だけで、原文は保存しません)。管理画面・設定ファイル・バックアップの代表的な場所には、応答の番号だけを確かめる要求を送ります。本文の公開状態は確かめず、中身は取得・保存せず、AIにも渡しません。お客様から個人情報をお送りいただく必要はありません(点検に必要なのはURLと公開情報だけです)。
・対象はご自身が管理するWebサイト/アプリ1件です(レンタルサーバーや制作会社が管理している場合は、その管理者の了解を得てからお申し込みください)。
・URLをお知らせください。氏名や顧客情報などの個人情報は送らないでください(URLと公開情報だけで点検できます)。
・ログイン用の文字列(トークン・合言葉など)が入ったURLは送らないでください。
・ご購入前のご質問はメッセージでどうぞ。