サイトの安全対策を、どこから見直せばよいか分からない方へ。
Webたすけが、通常の閲覧で確認できる公開情報と、秘密情報を伏せた設定資料をもとに、現状と改善の優先順位をまとめます。
【サービス内容】
1サイトを対象としたセキュリティの基本点検です。基本料金は15,000円。購入前の見積り相談を必須とし、対象ページ・確認項目・必要資料・納期を個別に合意してから進めます。
大規模サイト、EC・会員機能、複数サイト構成などは、購入前に対応可否をご相談ください。
【主な確認項目】
・HTTPS、証明書、通常接続で分かるTLS情報
・公開DNS情報と、ご提供資料から分かる設定
・通常閲覧時のHTTPヘッダーや公開情報
・WordPress本体・テーマ・プラグイン、PHPの更新状況
・管理画面の保護、認証・権限の運用
・バックアップの対象・頻度・保存先・復元確認の記録
上記すべてを外部から確認できるわけではありません。更新・管理画面保護・バックアップ等は、主にご提供資料で確認します。資料のない項目や外部から分からない部分は「確認不能」と明記し、安全と判断しません。
【納品するもの】
確認範囲・日時・項目別の結果と根拠、優先順位付きの改善案、管理会社等へ次に確認することをまとめた報告書をPDFで納品します。
結果を並べるだけでなく、どこから見直すかが分かる形に整理します。
報告書への確認質問は、正式納品前に1回・最大3項目をまとめてお送りください。補足回答1回を含みます。納品後も誤記・当方の事実誤認は訂正します。
【進め方と納期】
見積り相談→所有・依頼権限と対象範囲の確認→購入→必要資料の確認→点検→報告書。
必要な資料がそろってから5日程度が目安です。実際の納期は購入前にご案内します。同時受付は1件です。
【対象外】
攻撃・侵入、ペネトレーションテスト、脆弱性の悪用、負荷試験、パスワード試行、網羅的スキャン、ソースコード診断、マルウェア除去、緊急復旧、常時監視は含みません。
本サービスではサイトの設定変更・更新・修正を行いません。改善の実施は別途相談です。
点検は合意した範囲と確認時点に限られ、すべての脆弱性の発見やサイト全体の安全性を保証するものではありません。
AIは分析・文章整理の補助に使用する場合があります。担当者が内容を確認します。顧客資料等を外部AIへ送信する必要がある場合は、依頼時に送信先、具体的なデータの範囲、利用目的を示し、個別の同意をいただいた場合に限ります。
購入前に「見積り・カスタマイズの相談」から、次の内容を分かる範囲でお知らせください。
1. 対象サイトのURLと、気になっていること
2. サイト所有者ご本人か、所有者から点検を依頼する権限を受けているか
3. WordPress等の利用システム、サーバー・管理会社
4. EC・会員機能・個人情報を扱うフォームの有無
5. 希望時期と、提供できる設定資料の種類
購入前に、所有・依頼権限を確認できる資料等と、対象ページ・確認項目・確認方法・料金・納期を合意します。管理会社やサーバーの利用条件によっては追加の許可が必要です。権限が確認できないサイトは受け付けません。
必要資料はご案内後にご用意ください。パスワード、APIキー、顧客名簿、決済情報、データベース全体、バックアップ本体は送らないでください。設定画面は個人情報・秘密情報を伏せてください。原則として管理画面にログインせず、通常閲覧と資料で確認します。
資料不足の項目は確認不能として報告します。主要項目が確認できない場合は、範囲や進め方を再相談します。追加費用や範囲変更を一方的に決めることはありません。
AI利用への包括的な同意を求めるものではありません。外部AIへのデータ送信が必要な場合は、送信先・具体的な送信範囲・目的を事前にご説明します。資料の保存期間・削除方法も受領前にご案内し、合意した範囲で取り扱います。
改ざん・感染・不正ログインが疑われる緊急案件は対象外です。まず契約中のサーバー会社・管理会社へご相談ください。