WEBサイトの脆弱性診断
ホームページの弱点を、
攻撃される前に見つけます
改ざんや情報漏えいの被害は、企業の規模にかかわらず起きています。
弱点（脆弱性）を放置せず、まずは今のサイトの状態を確認しましょう。
診断10,000円〜（税別）
-
創業20年の制作会社が診断
ホームページ制作とサーバー運用の経験をもとに確認します。
-
分かりやすいレポート
危ないところと直し方を、普段の言葉でまとめます。
-
修正・改善までご相談可
見つかった問題は、そのままGOWEBで対応できます。
CHECK
このような状態のサイトを、
放置していませんか
- 公開してから何年も、システムの更新をしていない
- 制作会社と連絡が取れず、管理する人がいない
- WordPressのプラグインを長く更新していない
- お問い合わせフォームで個人情報を受け取っている
- ネットショップや会員ページを運営している
- 取引先からセキュリティ対策について聞かれた
ひとつでも当てはまる場合は、注意が必要です。
そのままにしておくと、
こうした被害につながります
-
個人情報の漏えい
フォームや会員情報が外部に流出すると、個人情報保護委員会への報告と、ご本人への通知が法律で義務づけられています。
-
サイトの改ざん
ページが書き換えられ、閲覧した人が詐欺サイトへ誘導されたり、ウイルスに感染させられたりすることがあります。
-
迷惑メールの送信元に
乗っ取られたサーバーから大量の迷惑メールが送られ、自社のメールまで相手に届かなくなることがあります。
-
取引先からの信用低下
被害を受けると、サイトの停止や原因調査、お詫びの対応が必要になり、取引の見直しにつながることもあります。
※脆弱性（ぜいじゃくせい）：プログラムの不具合や設定の不備によって生じる、セキュリティ上の弱点のことです。
セキュリティ対策を求められる場面は、取引先との契約や入札などでも増えています。
問題が起きてから対応するより、先に点検しておくほうが費用も手間もかかりません。
まずは1万円の簡易チェックで、今のサイトの状態を確認してください。
PLAN
料金プラン
目的とご予算にあわせて、2つのプランからお選びいただけます。
はじめての方には、まず簡易チェックをおすすめしています。
おすすめ
簡易チェック
まずは今の状態を知りたい方に
10,000円（税別）
通常のサイト閲覧と同じ程度のアクセスで、外部から確認できる範囲の設定や公開情報をチェックします。サーバーに負荷のかかる検査や、攻撃を模した通信は行いません。そのため、サーバー事業者への事前連絡などのご準備は不要です。
- 診断方法
- 外部からの確認（負荷のかかる検査なし）
- 対象
- 1サイト（1ドメイン）
- 事前調整
- 不要
- 納期の目安
- ご入金の確認後、5営業日程度
- 納品物
- 診断レポート（PDF）
詳細診断
フォームや会員機能まで確かめたい方に
50,000円（税別）〜
簡易チェックの内容に加えて、お問い合わせフォームやログイン画面などに検査用のデータを送り、実際に問題が起きるかどうかを確認します。サーバーに負荷がかかる可能性があるため、診断承諾書の取り交わしと、サーバー事業者への事前連絡を行ってから実施します。
- 診断方法
- 外部からの確認 ＋ 検査用データを送る診断
- 対象
- 1サイト・20画面程度まで
※画面数が多い場合は別途お見積り - 事前調整
- 診断承諾書の取り交わし／サーバー事業者・保守会社への事前連絡／実施日時の調整
- 納期の目安
- ご入金の確認後、事前調整を含めて3〜4週間程度
- 納品物
- 診断レポート（PDF）＋ 報告会（オンライン可）
※診断は、対象サイトの所有者さま、または管理権限をお持ちの方からのお申し込みに限り実施します。
※検査用のデータを送る診断は、管理者やサーバー事業者の了承なく行うと不正アクセスと見なされるおそれがあるため、詳細診断は事前の手続きを経て実施します。
※診断は申し込み時点のサイトの状態を確認するもので、すべての脆弱性の発見や、今後の安全を保証するものではありません。
CHECK ITEMS
主な診断項目
専門的な項目名には、どのような点を確認するのかを添えています。
| 診断項目 | 確認する内容 | 簡易チェック 10,000円 |
詳細診断 50,000円〜 |
|---|---|---|---|
| 外部から確認できる設定・公開情報 | |||
| SSL（暗号化通信）の設定 | 証明書の有効期限や、古い暗号方式が使われていないか。httpで開いたときにhttpsへ切り替わるか。 | ● | ● |
| CMS・プラグインのバージョン | WordPressなどのCMS（サイトを更新するための管理システム）や、追加機能のバージョンが古く、既に公表されている弱点に該当していないか。 | ● | ● |
| サーバー情報の露出 | サーバーのソフトウェアの種類やバージョンが、外部から必要以上に見えていないか。 | ● | ● |
| セキュリティヘッダー | ブラウザに「このサイトをどう扱うか」を伝える、セキュリティ関連の設定が行われているか。 | ● | ● |
| 管理画面・ログイン画面 | 管理画面のログインページが、誰でも開ける場所に置かれていないか。 | ● | ● |
| 不要なファイルの公開 | バックアップファイルやテスト用のページなど、公開する必要のないファイルが外から見られる状態になっていないか。 | ● | ● |
| Cookie・フォームの送信経路 | ログイン情報などを保存するCookieの設定や、フォームの送信内容が暗号化されているか。 | ● | ● |
| メールのなりすまし対策 | 自社ドメインを使ったなりすましメールを防ぐための設定（SPF・DMARCなど）が行われているか。 | ● | ● |
| 検査用のデータを送って確認する項目 | |||
| クロスサイトスクリプティング（XSS） | 入力欄に仕込まれた不正なプログラムが、他の閲覧者の画面で動いてしまわないか。 | − | ● |
| SQLインジェクション | 入力欄から送られた命令によって、データベースの情報を読み出されたり書き換えられたりしないか。 | − | ● |
| CSRF（リクエスト強要） | ログイン中の利用者が、意図しない操作（送信・変更など）をさせられてしまわないか。 | − | ● |
| 認証・ログイン管理 | パスワードを何度でも試せる状態になっていないか、ログアウト後に情報が残らないかなど。 | − | ● |
| フォームの入力値の扱い | 想定外の文字や長すぎるデータを送ったときに、エラー画面から内部の情報が見えてしまわないか。 | − | ● |
※サイトの構成によって、確認できない項目や追加で確認する項目があります。
REPORT
セキュリティに詳しくなくても
分かるレポートをお渡しします
「うちのサイトは大丈夫なのか」「何をすればいいのか」がひと目で分かる形でお届けします。
結果を見てから、直すかどうかを決めていただいて構いません。
01
今のサイトは安全か
サイト全体の状態をA〜Eの5段階で評価します。すぐに手を打つべきか、しばらく様子を見てよいかが分かります。
02
どこが危ないのか
見つかった問題を、危険度の高い順に並べます。それぞれ何が起きるおそれがあるのかを、普段の言葉で書いています。
03
何をすればいいのか
問題ごとに直し方をご案内します。レポートは、制作会社や社内の担当者にそのまま渡して対応を頼めます。
「最近よく聞くけれど、うちは大丈夫だろうか」と気になっている方こそ、
一度点検しておくと安心です。簡易チェックは10,000円（税別）で承ります。
FLOW
診断の流れ
-
お申し込み
ページ下のフォームから、診断したいサイトのURLとプランをお知らせください。2営業日以内に担当者からご連絡します。
-
内容の確認・お支払い
診断対象を確認し、お支払いについてご案内します。診断料金は事前にお支払いいただいています。
詳細診断のみ診断承諾書の取り交わし、サーバー事業者・保守会社への事前連絡、実施日時の調整を行います。 -
診断の実施
ご入金を確認してから、GOWEBの担当者が診断を行います。簡易チェックでは、サイトの表示や運用に影響はありません。
-
レポートの提出
診断結果をレポートにまとめてお送りします。詳細診断では、内容をご説明する報告会を行います。
-
改善のご相談
見つかった問題への対応について、修正・リニューアル・サーバーの見直しなど、サイトの状態にあわせた方法をご提案します。
AFTER SUPPORT
脆弱性の根本解決まで、
しっかりサポートします
脆弱性は、見つけた後にきちんと直すことで初めて解消されます。
GOWEBは20年にわたりホームページの制作とサーバーの運用を行ってきた制作会社です。
診断結果をもとに、根本的な解決につながる方法をご提案します。
部分的な修正・設定変更
CMSやプラグインの更新、サーバーの設定変更など、今のサイトのまま対応できる問題はその範囲で修正します。
サーバーの見直し・移行
サーバーが古い、管理者がいないといった場合は、GOWEBが管理するサーバーへの移行と、その後の保守をお引き受けします。
※診断後のご提案は、ご希望の方にのみ行います。ご提案をお断りいただいても、診断料金以外の費用は発生しません。
FAQ
よくあるご質問
簡易チェック中に、サイトが止まったり遅くなったりしませんか？
簡易チェックは、通常の閲覧と同じ程度のアクセスで確認できる項目に限っていますので、サイトの表示や運用への影響はありません。
簡易チェックで問題がなければ、安全と考えてよいですか？
簡易チェックは、外部から確認できる範囲の設定や公開情報を調べるものです。お問い合わせフォームや会員機能などの内部の動きまでは確認していません。個人情報を扱うフォームや会員ページ、ネットショップを運営されている場合は、詳細診断もご検討ください。
詳細診断では、サーバー事業者への連絡も任せられますか？
連絡の内容や文面はGOWEBが用意し、お客様と一緒に調整します。サーバーの契約者さまからの連絡が必要な事業者もありますので、その場合はご協力をお願いしています。
診断の結果、問題が見つかったら修正もお願いできますか？
はい、お任せいただけます。修正の内容と費用をお見積りしたうえで対応します。今のサイトのままでは対応が難しい場合は、リニューアルやサーバーの移行もあわせてご提案します。
WordPress以外のサイトでも診断できますか？
はい、診断できます。独自に作られたシステムや、HTMLだけで作られたサイトも対象です。サイトの構成によって確認できる項目が変わる場合は、事前にお知らせします。
支払い方法を教えてください。
診断料金は、診断の前にお支払いいただいています。お支払いの方法などは、お申し込み後に担当者からご案内します。
ENTRY
お申し込みフォーム
必要事項をご入力のうえ、「確認画面へ」ボタンを押してください。
2営業日以内に担当者よりご連絡します。
診断料金は事前にお支払いいただき、ご入金の確認後に診断を始めます。
個人情報の取り扱いについては個人情報保護方針をご確認ください。
診断を行う会社
- 会社名
- 株式会社GOWEB
- 所在地
- 〒733-0841 広島県広島市西区井口明神3-7-22
- 電話番号
- 082-276-5212
- 事業内容
- ホームページ制作、WEBサーバーの運用・保守、WEB広告運用、AIツール開発、WEBサイトの脆弱性診断
- 実績
- 創業20年・ホームページ制作実績1,000件以上