サイトのPHPが脆弱性対応済みかどうかを調査します

【こんなお悩みはありませんか】 ・「PHPに重大な欠陥が見つかった」というニュースを見たが、自社のホームページが影響を受けるのかわからない ・サイトを作ってくれた会社に連絡がつかない、または問い合わせにくい ・社内にITに詳しい人がいない ・直す前に、本当に対応が必要かどうかを先に知りたい 【PHPとは】 ホームページやWordPressを動かすために、サーバーの中で使われているプログラムです。ここに重大な欠陥が見つかると、外部から不正に操作されるおそれがあります。 【調査内容】 ホームページが使っているPHPが、公表されている重大な欠陥の修正が済んだバージョンかどうかを調べます。調べるだけで、サーバーの設定やサイトの内容は一切変更しません。 1) ヒアリング サーバーの会社名やサイトのアドレスなどを教えていただきます。わからない項目は空欄で結構です。 2) 確認 次のどちらかの方法で、PHPのバージョンを確認します。 ・方法A: 確認用のアカウントをご用意いただき、当方がサーバーを確認します。 ・方法B: サイトをお知らせいただき、こちらで可能な方法を調査してから進め方を決める 3) 判定 公表されている情報と照らし合わせて、サイトごとに次の3つのどれかで判定します。 ・対応済み(そのままで問題ありません) ・未対応(修正が必要です) ・判定不能(情報が足りない、または確認できません) 4) 調査報告書のお渡し 判定結果と、「次に何をすればよいか」を、専門用語をなるべく使わずにまとめてお渡しします。修正が必要な場合は、進め方もご案内します。 【対応できること】 ・複数のサイトの調査 ・サーバー会社の管理画面の見方のご案内 ・報告書の内容についてのご質問への回答 【対応できないこと】 ・修正作業(別のサービスで承ります) ・WordPressのプラグインなど、PHP以外の部分の安全性の調査 ・すでに被害を受けていないかの調査 ・「これで絶対に安全」という保証