Webサイトのセキュリティを点検します

制作会社と連絡が取れず、サイトが今どんな状態か分からない。そんな方に向けて、サイトの設定を確認し、問題が見つかった箇所と直し方をお伝えします。 基本料金15,000円で、1つのサイト（1ドメイン）の外から確認できる設定を点検し、結果と直し方をレポートにまとめます。WordPressの更新状況や、フォームなど入力箇所の確認はオプションです。 Webサイトの制作からサーバーの設定・保守まで請け負っている toshi dev（とし）です。これまでに、WordPressのログイン試行の制限、検索機能を悪用した負荷への対策、データベースの整理、キャッシュの導入などを行ってきました。 【こんな方へ】 ・WordPressの更新をしばらく止めている ・制作会社が対応できなくなり、今の状態が分からない ・取引先から「セキュリティ対策は？」と聞かれた ・問い合わせフォームや会員機能が安全か気になる 【基本プランで見ること】 ・SSL（https）の設定と証明書の期限 ・公開すべきでない情報やファイルが外から見えていないか ・使っているソフトの版が外に表示されていないか、表示されている版が古くないか ・ログイン画面が誰でも見つけられる場所にないか ・ログインの試行回数に制限が設定されているか（外から確かめられない場合は、レポートに「未確認」と書きます） ・セキュリティに関わるサーバーの設定（ブラウザに送る保護の指示など） 【進め方】 1. ご購入前に、対象のURLと、所有者・管理者であることをお知らせください 2. 点検する範囲と日時を文字で確認し合ってから始めます 3. 負荷を抑え、設定を変更しない方法で点検します。異常に気づいたらすぐ中断し、状況と対応をご連絡します 4. 点検した日から3日以内に、結果をレポートでお渡しします 【納品物】 指摘ごとに「重要度」「放っておくと何が起きるか」「直し方」をまとめた一覧と、経営者・担当者向けの要約1枚をお渡しします。自分で直せるものと、制作会社やサーバー会社に頼むべきものも分けてお伝えします。 指摘した箇所の修正もお受けします（オプション）。 なお、攻撃を伴う侵入テスト（ペネトレーションテスト）は行いません。すべての弱点を見つけることを保証するものではない点もご了承ください。