公開情報だけでサイトの露出を点検します

Qbrid Link（Web AI Security 部門）です。 姿勢は「守らない。見つけて、知らせる」。安全だとは言いません。損害を埋める約束もしません。 ■やること あなたが所有・管理しているウェブサイトについて、誰でも見られる公開情報だけを点検し、報告書を納品します。 WordPress に限らず、Square・Wix・Shopify などのホスティング型のサイトも対象です（点検する項目は、サイトの仕組みに合わせて変えます）。 ■主な点検項目 ・HTTPS と証明書 ・セキュリティに関わる設定（応答のヘッダ） ・サイトの仕組み（CMS・ホスティング）の手がかり ・公開ページから見えるログイン入口の有無（中には入りません） ・なりすまし対策の公開記録（SPF・DMARC など） ・ドメインの登録情報、過去の公開履歴 ・公開されている漏えい記録の有無 ・外部から読み込んでいる部品 ■届ける物（報告書の型） 確認した項目ごとに、 1. 問題なし 2. 懸念事項 3. 問題解決案 の3つに分けて書きます。確かめられなかった物は「未確認」と正直に書きます。 最後に、もしサイトが止まった時の「備え（代わりのサイト）」についてご案内します。 ■やらないこと ・許可のないスキャン・侵入・総当たり・攻撃の実演 ・管理画面や他のドメインへのアクセス ・身辺の調査 ・保険や損害の補い ■ご依頼の条件 ・点検するサイトの URL ・あなたが所有者または管理者であることの確認（トークルームでの同意） 第三者のサイトはお受けしません。