サイトの安全を外から点検し、直し方をお伝えします

ご覧いただきありがとうございます。 個人情報の流出やサイト改ざんのニュースを見て「うちのホームページは大丈夫だろうか」と不安な方に向けた、外部点検サービスです。 ■こんな方へ ・制作会社との契約が切れ、WordPressやプラグインを何年も更新していない ・問い合わせフォームでお客様の情報を扱っているが、安全か分からない ・自社名義のなりすましメールが届いた、取引先から対策を聞かれた ・専門業者の脆弱性診断は高額で、まず現状だけ知りたい ■基本料金（5,000円）で点検すること ・SSL証明書と通信の暗号化（有効期限、古い暗号方式、httpのまま残ったページ） ・WordPress本体・テーマ・プラグインの版と、既知の弱点の有無（公開ページから分かる範囲） ・ブラウザ向けの防御設定（セキュリティ関連のHTTPヘッダ） ・管理画面のURLやユーザー名が外から見えていないか ■お渡しするもの 「すぐ直す」「次に直す」「様子を見る」に分けた指摘リストをPDFで納品します。専門用語はなるべく使わず、何が起き得るか、どう直すかを書きます。 ■行わないこと 攻撃を模した侵入テスト、ポートスキャン、大量アクセスは行いません。サイトに負荷をかけず、公開されている情報と、ご提供いただいた管理画面の設定だけで点検します。 ■オプション ・メールのなりすまし対策の確認（SPF・DKIM・DMARC） ・管理画面に入っての設定確認とヒアリング ・指摘箇所の修正代行（WordPress更新・設定変更） ■自己紹介 業務システム開発6年目のシステムエンジニアです。情報セキュリティマネジメント・応用情報技術者を保有しています。本業でも認証・権限・入力チェックなど、攻撃されにくい作りを日常的に設計しています。点検で見つかった箇所は、そのまま修正までお引き受けできます。