小規模サイトのセキュリティ簡易診断します

【オープン記念モニター価格】通常30,000円のところ、先着3名様に限り15,000円で提供しています。3名に達し次第、通常価格に戻ります。 開発姿勢: 仕組みを理解したうえでAIを活用して開発します。AI任せの丸投げはしないため、仕様の説明や納品後の調整にも対応できます。 このサービスでできること 個人・小規模事業者がご自身で所有・管理している小規模 Web サイト（WordPress などの CMS、静的サイト）を対象に、公開情報と設定の基本チェックを行い、結果をレポートにまとめてお渡しします。「最低限の安全確認をしたいけれど、何を見ればいいかわからない」という方向けのサービスです。 チェック項目: - TLS / 証明書（有効期限、対応している TLS のバージョン、HTTP から HTTPS への誘導） - セキュリティヘッダ（HSTS、X-Content-Type-Options など）の設定状況 - CMS・プラグインのバージョンと更新状況（WordPress の場合） - 不要な公開ファイル・管理画面の露出（置きっぱなしのファイル、フォルダの中身の一覧表示など） - メール認証（SPF / DKIM / DMARC）の設定状況（独自ドメインのメールをお使いの場合） 本サービスの位置づけ（必ずお読みください） 本サービスは、設定・公開情報の確認を中心とした「簡易診断」です。本格的なペネトレーションテストや、専門資格（情報処理安全確保支援士等）による監査ではありません。外部から確認できる基本項目に絞ってチェックし、「まず直すべきところ」を整理してお渡しするサービスです。 ご購入のメリット - 外部から見える設定の弱点を、リスク度つきで一覧化します - 改善手順を具体的に書くので、ご自身での対応や、制作担当者への依頼がしやすくなります - 専門用語はできるだけかみくだいて説明します 基本料金に含まれるもの - 対象 1 サイト（1 ドメイン）分の基本チェック一式 - 診断結果レポート（チェック項目ごとの結果・リスク度・根拠と、優先順位つきの改善手順） 進め方 1. ご購入後、ヒアリングシートで対象サイトの URL を伺い、所有者・管理者ご本人であることを確認します 2. 公開情報と設定の基本チェックを行います（サイトに負荷をかけるような手法や、侵入を試みる手法は使いません） 3. 結果をリスク度つきのレポートにまとめます 4. レポートを納品し、内容をご確認いただきます 修正について 納品後の軽微な修正 1 回まで無料です（レポートの記載ミスの訂正、説明の追記など）。再診断や対象サイトの追加は別途ご相談となります。