コードが手元になくても、公開中のサイトで確認できる備えを見直せます。
本サービスでは、お客様が所有・管理するWebサイトのURLから、通常の閲覧・接続で得られる公開状態を点検します。会社サイト、店舗サイト、WordPress・Wix等で作られたサイトもご相談ください。
■点検すること
・通信と転送の基本状態
・ブラウザに伝える保護設定
・通常表示で確認できる情報の出しすぎ
・表示されたCookieや外部読み込みに関する注意点
必要な設定かは用途に合わせて判断し、一律の点数で安全とは認定しません。
■基本料金の対象
1サイト・1ホスト名、事前合意した公開ページ5URLまで。wwwの有無など別ホストは追加対象です。通常の転送先は所有・合意範囲を確認して扱います。
ログイン不要のページが対象です。フォーム送信・購入・ログイン試行・攻撃・負荷試験・設定変更は行いません。
■納品物
①観測結果と根拠をまとめたPDF報告書
②直す優先順位と制作会社・管理者へ渡せる改善メモ
③確認済み・未確認・対象外の一覧
制作会社向けの改善メモには、環境を確認して改善案を作るためのAIへの確認依頼文も添えます。未確認のサーバー設定を決めつけません。
■流れ
[購入前にURL・権限を確認]
|
[範囲・料金・納期の合意]
|
[購入・公開状態を点検]
|
[報告書・改善メモを提示]
|
[質問1往復・正式納品]
必要情報と合意が揃った翌営業日から3営業日以内に初回報告。お届け予定は7日です。
■確認できないこと
コード内部、DB権限、管理画面、Cloudflare等の非公開設定、侵入の可否、XSS等の攻撃成立、AI攻撃や大量アクセスへの耐性は判定しません。感染調査・駆除、改ざん復旧、メール設定、全ページの点検も含みません。すべての問題の発見や安全性は保証しません。
見積り相談で対象URL・サイトの用途・管理権限・気になる点・希望日をお知らせください。第三者のサイトは扱いません。所有確認は既存の管理画面の秘密を伏せた画像など、合意した資料で行います。確認のためのサイト設定変更は求めません。
パスワードやAPIキー、個人情報は不要です。公開ページの通常の閲覧・接続を行うことに同意いただいてから点検します。外部への転送先・埋め込み等はURLと表示を記録し、第三者の基盤そのものの検査は行いません。
ブロックやアクセス制限がある場合は迂回せず、その項目を未確認にしてご相談します。診断不能と分かった場合は確認できた範囲をお伝えし、納期・範囲・継続可否を再合意します。形式だけの合格報告はしません。
受領資料・報告用作業コピーは合意した日(納品後30日以内)に削除。ココナラ上の取引記録・添付は同社管理です。