無料セキュリティ診断

外注で作った Web サービス・アプリをお持ちの企業さまへ

取引先から
「セキュリティ対策は?」と
聞かれたときに。

Web サイト・サービス・スマホアプリの安全性を、外から見える範囲で無料診断します。結果は、社内や取引先にも見せやすい形のレポートでお返しします。

  • 完全無料
  • ソースコード・仕様書は不要
  • ふつうの閲覧程度のアクセスで調査

1件のお申込みで1つのドメイン(サブドメインを含む)を診断します。月の受付数に限りがあります。

セキュリティ診断 結果 example.co.jp 項目ごとの状況 暗号化メールヘッダ版公開範囲DNS 深刻度の内訳 高1 中3 低5 今回確かめていない範囲 ログイン後の画面 API の認証 サーバー内部 保有確認済み 診断報告書 高 中 中 低

画面はイメージです(内容は架空のものです)

CASE

こんなとき、まず現状を知るところから

取引先からチェックシートが届いた

親会社や大手の取引先から、セキュリティ対策の状況を聞かれた。何から答えればよいか分からない。

開発は外注先に任せきり

サービスやアプリは外注で作った。社内に専任の担当がおらず、いまの状態を自分で確かめられない。

監査や更新の前に確かめたい

監査やリニューアルの前に、外から見て分かる問題がないかを一度押さえておきたい。

BENEFITS

無料診断でわかる、3つのこと

外から見える範囲を確かめ、次に何をすればよいかまでお伝えします。

01

外から見える
問題がわかる

証明書・メール・公開しているソフトウェアなど、外から分かる問題を深刻度つきで一覧にします。

02

取引先に見せやすい
形で手元に残る

A4 で2〜4枚のレポート。社内での共有や、取引先への説明の土台に使えます。

03

確かめていない
範囲がわかる

外からは分からないことをはっきり書くので、次に何を確かめるべきかが見えます。

CHECK ITEMS

無料診断で確かめること

外から見える範囲で、ふつうの閲覧と同じ程度のアクセスと公開情報だけを使って確かめます。

01

通信の暗号化と証明書

証明書の期限、古い暗号化方式が残っていないか

02

ブラウザ向けの安全設定

セキュリティ関連のヘッダ、Cookie の設定

03

なりすましメール対策

SPF・DKIM・DMARC などの設定

04

使っているソフトウェアの版

公開されている情報から読める版と、既知の脆弱性の照合

05

外から見えるサブドメイン

検証環境や管理画面が外に出ていないか

06

DNS の設定

使われなくなった接続先の設定が残っていないか

07

公開ファイルの内容

robots.txt や連絡先の掲示(security.txt)

08

ページが読み込むもの

暗号化されていない読み込み、外部スクリプトの出所

09

スマホアプリのファイルの解析 任意

アプリのインストール用ファイル(APK / IPA)をご提供いただいた場合のみ。アプリは動かさず、埋め込まれたパスワードや通信の設定を確かめます

ドメインとメールアドレスだけで申し込めます。
ソースコードや仕様書のご用意は不要です。

無料で診断を受ける→

SAFETY

負荷を抑えた、
ふつうの閲覧程度の調査

無料診断は、ふつうの利用者がサイトを見るのと同じ程度のアクセスと、誰でも参照できる公開情報だけで行います。監視の仕組みをお使いの場合、診断のアクセスが記録や通知に残ることがあります。

診断できるのは、保有者の方からのお申込みだけです

お申込みのドメインが貴社の管理するものかを確かめてから診断します。会社のドメインのメールアドレスでお申込みください。確かめられない場合は、診断を行いません。外部のサービス(他社のクラウドサービスなど)に向いたサブドメインは、診断の対象から外します。

無料診断で行わないこと

  • ポートスキャンや、攻撃を模した試験
  • ログイン、フォームへの入力、送る値の書き換え
  • 公開されていないページの探索
  • 短時間に大量のアクセスを送ること
  • ソースコード・サーバーのログイン情報のお預かり
  • アプリを動かしての確認、通信の傍受
  • アプリストアからのアプリの取得

RELIABILITY

公開の基準で、診断の信頼性を担保

当社の裁量で深刻度を盛らないよう、公開されている基準とデータベースに沿って判定します。

深刻度の基準

CVSS

共通脆弱性評価システム

既知の脆弱性の深刻度は、世界共通の評価の物差しで付けます。

脆弱性の照合先

JVN・NVD

公開の脆弱性データベース

使っているソフトウェアのバージョンを、日米の公開データベースと照合します。

指摘の示し方

再現手順つき

ご自身で確かめられる形

指摘ごとに、同じ結果をご自身で確かめる方法を添えます。

診断の対象

保有確認済み

管理する会社からの申込みのみ

ドメインの保有を確かめてから診断します。他社のサイトは診断しません。

REPORT

お送りするレポート

A4 で2〜4枚。社内や取引先にも見せやすい形でお送りします。

1

まとめ

深刻度ごとの件数と、先に直すとよいもの

2

指摘の一覧

内容と、ご自身で同じ結果を確かめる方法、直し方の方向

3

今回確かめていない範囲

外からでは分からないことを、はっきり書きます

4

この先の選択肢

ご自身や今の開発会社で直す方法も含めてご案内します

無料診断は「脆弱性診断」の代わりにはなりません。脆弱性診断は、ログイン後の画面やシステム同士のやり取り(API)、サーバーの内部まで確かめるもので、外からは確かめられません。取引先から脆弱性診断の実施を求められている場合は、範囲を確かめたうえで有償の診断をご案内します。また、診断の結果は診断日時点のもので、安全であることを保証するものではありません。

HOW IT WORKS

お申込みから結果まで

  1. STEP01

    お申込み

    下のフォームから。会社のドメインのメールアドレスが必要です

  2. STEP02

    本人確認

    ご入力のアドレスに確認のメールをお送りします

  3. STEP03

    保有の確認

    ドメインの保有を、簡単な方法で確かめます。多くの場合、外注先へのご依頼は不要です

  4. STEP04

    診断・レポート

    保有の確認が済んでから、5営業日を目安にレポートをお送りします

NEXT STEP

もっと深く確かめたい場合は

外からは見えない範囲は、有償の診断で確かめます。無料診断の結果をもとに、必要な範囲だけをご提案します。

FAQ

よくあるご質問

本当に無料ですか。

完全無料です。診断もレポートも、費用は一切かかりません。後から費用を請求することもありません。有償の診断をご案内することはありますが、申し込んでいただく義務はありません。

ソースコードや仕様書を用意する必要はありますか。

不要です。外から見える範囲を診断するので、ソースコードや仕様書、サーバーのログイン情報などをご提供いただく必要はありません。ご用意いただくのは、診断するサイトと会社のメールアドレスだけです。スマホアプリの解析をご希望の場合のみ、アプリのインストール用ファイルをいただきます。

サービスが止まったり、遅くなったりしませんか。

ふつうの閲覧と同じ程度のアクセスと、公開情報の参照だけで行います。攻撃を模した試験や、短時間の大量のアクセスは行いません。なお、監視の仕組みをお使いの場合、診断のアクセスが記録や通知に残ることがあります。

他社のサイトや、取引先のサイトを診断してもらえますか。

できません。保有者の方からのお申込みに限り、ドメインの保有を確かめてから診断します。

開発は外注先が担当しています。申し込んでも大丈夫ですか。

サービスの保有者として、お申込みいただけます。保有の確認は簡単な方法で行い、多くの場合、外注先へのご依頼は不要です。

結果は取引先への回答に使えますか。

外から見える範囲の状況を示す資料としてお使いいただけます。ただし脆弱性診断の代わりにはなりません。レポートには、確かめていない範囲をはっきり書いています。

いくつのサイトを診断してもらえますか。

1件のお申込みで、1つのドメイン(そのサブドメインを含む)を診断します。

アプリのファイルはどう扱われますか。

ご提供いただいたファイルは解析だけに使い、アプリを動かすことはありません。診断の後に消去します。

FREE ASSESSMENT

無料診断のお申込み

会社のドメインのメールアドレスでお申込みください。フリーメールではお受けできません。
費用はかかりません。ソースコードや仕様書のご用意も不要です。

アプリのファイルは、お申込みの後に別の方法でお受け取りします。フォームには添付しないでください。

SELF CHECK

まだ申し込むほどではない方へ

まずはご自身で確かめられる、セルフチェックリスト(PDF)を無料でお送りします。

  • ご自身で確かめられることなりすましメール対策、古いソフトウェア、証明書の期限、管理画面が外に出ていないか など
  • ご自身では確かめにくいことログイン後の画面、システム同士のやり取り(API)、サーバーの内部
  • 末尾に自己採点当てはまる数で、次に何をすればよいかが分かります

フリーメール・携帯のメールアドレスではお受けできません。

今すぐ無料診断を申し込む