Webサイトセキュリティ診断(簡易版)

ドメインを1つ入れるだけで、SSL証明書・セキュリティヘッダー・DNS・WordPress の4つをまとめて確認します。自分が管理するサイトの点検にお使いください。

ℹ️ 当サイトのサーバーが対象サイトへ一般の閲覧者と同じ方法でアクセスします。ログインや攻撃は行いません。

4つの診断を同時に実行します。全部で20〜40秒ほどかかります。結果は各診断ごとに5〜10分間キャッシュされます。

この診断で分かること・分からないこと

分かるのは「外から見て確認できる設定」です。証明書の期限と検証、通信の暗号化方式、HTTP ヘッダーによる防御、メール認証(SPF・DMARC)の有無、WordPress の本体バージョンと情報の露出、ディレクトリ一覧や設定ファイルの残骸が公開されていないか、といった項目です。

分からないのは、プラグインやテーマの更新状況、管理者パスワードの強さと二要素認証、サーバー内部の設定、すでに侵入されているかどうかです。これらは管理画面とサーバー側での確認が必要です。

各項目をより詳しく見るには、個別のツールをお使いください。まとめ診断の結果から「詳しく見る」で同じドメインを引き継げます。