WordPressサイトの脆弱性を診断します

【こんな方におすすめです】 ・WordPressで作ったサイトを何年も更新していない ・プラグインが何個入っているか把握していない ・制作会社に作ってもらったきり、管理を誰もしていない ・管理画面の「更新があります」の表示が怖くて押せない ・サイトが改ざんされていないか不安 【このサービスでできること】 WordPressサイトが狙われやすい弱点を点検し、 「危険度」と「対策の優先順位」を分かりやすい報告書にまとめます。 WordPressは世界中で使われている分、攻撃の手口も出回っています。 古いままのサイトは、自動化された攻撃の標的になりやすい状態です。 【主な診断項目】 ■ 本体・プラグイン・テーマ 　・古いバージョンや、既知の脆弱性があるものを使っていないか 　・開発が止まった（放置された）プラグインを使っていないか ■ 乗っ取りの入口 　・管理者のユーザー名が外から分かる状態になっていないか 　・ログイン画面への総当たり攻撃への対策 　・xmlrpc.php など、不要な入口が開いていないか ■ 見えてはいけないファイル 　・設定ファイルのバックアップ、ログファイル、ファイル一覧の公開 ■ 通信・メール 　・SSL証明書の設定、なりすましメール対策（SPF／DKIM／DMARC） ■ 管理画面の設定（スタンダード以上） 　・不要な管理者アカウント、権限の付けすぎ 　・管理画面からファイルを書き換えられる設定 　・セキュリティ系プラグイン・バックアップの設定状況 【プラン】 ◆ ライト：外部からの点検のみ。ログイン情報は不要です ◆ スタンダード：ライト＋管理画面に入っての設定点検 　（診断用の一時アカウントを発行いただき、終了後に削除いただきます） ◆ プレミアム：スタンダード＋修正後の再診断1回 【お届けするもの】 ・診断報告書（PDF）：総合評価／問題と危険度（高・中・低）／対策方法 ・ご自身でできる対策と、専門家が必要な対策を分けて記載します ・納品後7日間、トークルームで質問対応 ※基本料金はライトプランです。スタンダード・プレミアムは 　有料オプションから選択してください（どちらか1つ）。