WordPressサイトのセキュリティ状況を確認し、現在のリスクと改善すべきポイントを分かりやすくご報告します。
「長期間アップデートしていない」
「プラグインが多く、安全か分からない」
「不正アクセスや情報漏えいが心配」
「制作会社に任せたままで現在の状態が分からない」
このようなお悩みをお持ちの方におすすめです。
【主な診断項目】
・WordPress本体のバージョン確認
・PHPバージョンとサポート状況
・プラグイン、テーマの更新状況
・公開されている既知の脆弱性の確認
・HTTPS / SSL設定
・セキュリティヘッダー
・ログイン画面の基本的な保護状況
・不要な情報公開の確認
・バックアップ体制
・基本的なアクセス制御
・サイトの外部公開状態
・WordPress運用上のセキュリティリスク
診断後は、確認結果を整理したレポートを納品します。
【レポート内容】
・確認した項目
・問題が確認された箇所
・リスクレベル
・対応優先度
・推奨する改善方法
専門用語だけを並べるのではなく、サイト運営者の方にも分かりやすい形でご説明します。
本サービスは診断を目的としており、不正侵入、データ破壊、サービス停止につながるような攻撃的なテストは行いません。
診断対象は、ご本人が所有・管理しているサイト、または正式な診断許可を得ているサイトに限ります。
必要に応じて、診断後のWordPress更新、設定改善、バックアップ設定、セキュリティ強化などについて別途ご相談いただけます。
ご購入後、以下の情報をお知らせください。
・診断対象サイトのURL
・WordPressサイトであること
・現在気になっている問題や不安
・過去に不正アクセス、改ざん、マルウェア感染などのトラブルがあったか
・分かる範囲でWordPress、PHP、サーバー環境の情報
本サービスは、ご本人が所有・管理しているサイト、または正式な診断許可を得ているサイトのみを対象とします。
第三者が所有するサイトへの無断診断、不正アクセス、侵入、データ破壊などを目的とするご依頼には対応できません。
管理画面やサーバーへのアクセスが必要な場合は、実施内容をご説明した上で、必要な範囲のみご相談します。
診断結果は診断時点の状態に基づくものであり、将来の攻撃や障害が発生しないことを保証するものではありません。
セキュリティ改善作業は基本料金に含まれていません。必要な場合は有料オプションまたは別途お見積りで対応します。