中小企業・制作会社・グループ本社のための脆弱性診断
持ち主の許可を得たサーバーだけを、世界で使われているオープンソースの診断ツールで定期的に調べます。 あなたのサーバーに当てはまる問題だけを、「何をすればいいか」と一緒に日本語でお届けします。
新しい脆弱性の検査項目は毎日増えています。診断のたびに最新を取り込みます。
緊急
0
重大
2
警告
3
注意
8
重大公開してはいけない設定ファイル（.env）が見えます
shop.example.co.jp
やること Web サーバーの設定で .env を公開しないようにしてください
重大証明書の期限が近づいています（残り 9 日）
www.example.co.jp
サーバーやサイトはあるのに、安全かどうかを見る人がいない。何から手をつければいいか分からない。
専門会社の診断は1回数十万〜数百万円が一般的です。その間に公表された新しい脆弱性には気づけません。
報告書を受け取っても、どれが本当に危ないのか、何をすればいいのかが分からない。
サーバー健診は、「安く、こまめに、分かりやすく」で、診断と診断の間を埋めます。
脆弱性診断のいま
01
公表される脆弱性は年々増え、毎日100件前後が新しく見つかっています。人が毎回すべてを確かめるのは、もう現実的ではありません。
サーバー健診では 毎朝、公的なデータベースから新しい脆弱性を自動で取り込み、あなたのサーバーの構成と照らし合わせます。
02
公表から数日で攻撃が始まる例も珍しくありません。年1回の診断では、その間に出た脆弱性に気づけません。
サーバー健診では 新しい検査項目が出るたびに、その分だけを差分で診断します。相手への負荷が小さいので、こまめに回せます。
03
外から見える攻撃の入口を継続的に見張る ASM（攻撃対象領域の管理）が広がり、経済産業省も 2023 年に導入の手引きを出しています。
サーバー健診では サブドメインの自動発見、ポートや技術の変化の検知で、知らないうちに増えた入口も見張ります。
04
IPA の「情報セキュリティ10大脅威」でも、取引先や委託先を経由した攻撃が上位に入っています。中小企業やグループ会社の守りが、全体の弱点になりがちです。
サーバー健診では 会社ごとに分けて管理でき、本社は全社の未対応の件数を一覧で見られます。担当者がいない会社にも、やることを日本語で届けます。
ほかの診断との比較
サーバー健診が勝てない項目も、そのまま載せています。○ できる △ 一部できる × できない
| 人による診断 | 自動の Web 診断ツール | 海外の継続監視サービス | サーバー健診 | |
|---|---|---|---|---|
| 費用の目安 | 1回 数十万〜数百万円 | 月 数万円 | 月 数万円〜（海外製） | お問い合わせ（限定公開中） |
| 頻度 | 年1回など | 必要なときに | 常時 | 毎日の照合＋お客さまが決めた日時の診断＋関係する脆弱性が出たら自動で確認 |
| 新しく公表された脆弱性への追従 | × | △ | ○ | ○ |
| 当てはまるものだけを見せる | ○ 人が選ぶ | △ | △ | ○ |
| やることを日本語で | ○ | △ | × 英語が中心 | ○ |
| 許可の記録と、範囲外の自動停止 | ○ 契約で | △ | △ | ○ |
| 複数の会社を分けて管理 | × | △ | ○ | ○ |
| 見えてはいけないファイル・開いた出入り口・証明書・メール設定 | ○ | ○ | ○ | ○ |
| 入力欄からの攻撃（SQL インジェクションなど）を実際に試す | ○ | ○ | △ | △ 書面の同意がある場合だけ |
| 業務の流れ・権限の抜け穴 | ○ | × | × | × |
他の種類は、一般的な製品・サービスの傾向です。個別の製品によって異なります。
特長
世の中の脆弱性を全部並べることはしません。あなたのサーバーの構成に当てはまる問題だけを、深刻な順に見せます。
指摘ごとに、何をすれば直るのかを一言添えます。深刻さは緊急・重大・警告・注意の4段階です。
新しく公表された脆弱性の検査項目と、前回からの変化だけを調べます。相手への負荷が小さいので、こまめに回せます。
なりすましメール対策、通信の暗号化（https）、Web サイトの基本設定、サーバーの出入り口（ポート）、公表済みの弱点（脆弱性）。専門家が使う定番の診断ソフトで調べます。
構成（OS・Web サーバー・データベースと版）、診断の履歴、許可の記録、担当者を、1台ずつまとめて管理します。
サーバーごと・会社ごとの報告書を、ボタン1つで PDF に。社内への説明や、お客様への報告にそのまま使えます。
仕組み
ドメインの設定画面（DNS）に、指定の1行を足していただきます。制作会社や管理会社に頼めば数分の作業です。
どこまで調べてよいか、期間、時間帯、1秒あたりの通信回数の上限を記録します。範囲の外は自動で止まります。
最新の検査項目を取り込んでから診断します。前回からの変化があれば、詳しい検査を自動で追加します。
画面には、あなたのサーバーに当てはまる問題と「やること」だけ。報告書は PDF でダウンロードできます。
毎日更新
公的なデータベースから毎朝自動で取り込み、登録されたサーバーの構成と照らし合わせています。
最終更新 2026/11/10 09:56
Asp.Net-Core-Inventory-Order-Management-Systemに緊急の脆弱性
2026/11/10 公表・CVE-2026-125384
Asp.Net-Core-Inventory-Order-Management-Systemに緊急の脆弱性
2026/11/10 公表・CVE-2026-125383
kuberoに緊急の脆弱性
2026/11/10 公表・CVE-2026-125370
rConfig Core・rConfig Proに緊急の脆弱性
2026/11/09 公表・CVE-2026-124079
VW2100・VEC10GPに重大な脆弱性
2026/11/09 公表・CVE-2026-124585
VW2100・VEC10GPに緊急の脆弱性
2026/11/09 公表・CVE-2026-124580
SG 2404 PoE L2+に重大な脆弱性
2026/11/09 公表・CVE-2026-124577
DIR-878に重大な脆弱性
2026/11/09 公表・CVE-2026-124560
出典：NVD（米国 国立標準技術研究所）・CVE。This product uses data from the NVD API but is not endorsed or certified by the NVD.
調べる内容
「外から見るだけ」は相手への負荷がほとんどありません。「通常」は、相手と取り決めた時間帯だけに行います。
| 分野 | わかること | 段階 |
|---|---|---|
| なりすましメール対策 | 会社を名乗った偽メールを防ぐ設定（SPF・DMARC）があるか、住所録（DNS）が勝手に変わっていないか | 外から見るだけ |
| 通信の暗号化（https） | 鍵マークの身分証（証明書）の期限切れや、破られやすい古い暗号の方式が残っていないか | 外から見るだけ |
| Web サイトの基本設定 | 使っているソフトと版、ブラウザに安全な使い方を伝える設定、ログイン情報の預け方 | 外から見るだけ |
| サーバーの出入り口（ポート） | データベースや管理用の入口など、インターネットに開いていてはいけない出入り口が開いていないか | 通常 |
| 公表済みの弱点（脆弱性）と設定ミス | 世界で公表された弱点が当てはまらないか、見えてはいけないファイルや管理画面が見えていないか | 通常 |
| サーバーの中のソフト（調査プログラム） | サーバーに入っているソフト全部の版を、OS の配布元の修正情報と照らし合わせる（希望する場合だけ） | サーバーで実行 |
世界中のセキュリティの専門家が使っている、中身が公開された定番の診断ソフト（オープンソース）を使います：nmap・nuclei・testssl.sh・httpx ほか
弱点が見つかったら
深刻な順に並び、1件ずつ「何をすればいいか」が書いてあります。
緊急・重大のものは、Slack・Teams・Discord にすぐ通知します。
「やること」は、制作会社や管理会社にそのまま転送できる文です。事情があって直さないものは、理由を書いて「対応不要」にできます。
次の診断や毎朝の照合で消えていれば「直ったもの」に移り、報告書にも残ります。放っておかれた深刻なものは、7日ごとに念押しします。
サーバー健診が、お客さまのサーバーを直接書き換えることはありません。
報告書
右は見本です（社名・サーバー名は架空のものです）。
脆弱性診断報告書（コーポレートサイト） 社外秘
脆弱性診断報告書
会社 株式会社サンプル
対象 コーポレートサイト（www.example.co.jp）
作成日 2026/11/10
緊急
0
重大
0
警告
2
注意
5
指摘の一覧
1警告メールのなりすまし対策（DMARC）がありません
2警告古い暗号化方式 TLS 1.1 が使えます
3注意HSTS が設定されていません
4注意Web サーバーの版を名乗っています
指摘の詳細とやること
やること：_dmarc の TXT に v=DMARC1; p=none; rua=… を足し、様子を見て p=reject へ強めてください。
安全への配慮
脆弱性診断は、やり方を誤ると攻撃と見分けがつきません。サーバー健診は、許可の確認を仕組みの中心に置いています。
持ち主の確認と許可の記録がそろったサーバーだけが対象です。依頼の時点と実行の直前の2回、範囲を確かめます。
負荷をかける検査、パスワードの総当たり、初期パスワードの試行は行いません。
1秒あたりの通信回数は、許可で決めた上限を守ります。取り決めた時間帯の外では動きません。
外部の受け口を使う検査の仕組み（interactsh）は使わず、診断の結果は契約者だけが見られます。
問い合わせがあったときは、1つのボタンで全ての診断を止められます。
名前を引いた結果が社内・家庭のアドレスなら、診断しません。
担当者がいなくても、何を直せばいいかが分かります。
お客様ごとに分けて管理でき、報告書をそのままお客様に渡せます。
全社の未対応の件数を一覧で見られ、各社の担当者には自社の分だけが見えます。
どこまで任せられるか
サーバーが狙われるきっかけの多くは、古いままのソフト、うっかり公開された設定ファイル、インターネットに出たままのデータベース、切れかけた証明書といった「外から見える穴」です。 サーバー健診は、この外から見える穴を、新しい脆弱性が公表されるたびに見張り続けることに特化しています。 一方で、人が頭を使って探す種類の弱点は見つけられません。できないことも正直にお伝えします。
公表済みの脆弱性があるソフト
Web サーバー・言語・データベース・CMS などの版から判定します。外から版が見えないものも、構成を書き込めば照合します。
公開してはいけないファイル・画面
設定ファイル（.env など）、ソースの管理情報（.git）、管理画面やデバッグ画面の露出。
インターネットに開いた危ない出入り口
データベースや、サーバーを遠隔で操作する入口などが、外から見えていないか。
通信の暗号化と証明書の不備
鍵マークの身分証（証明書）の期限切れ・期限切れ間近、古い暗号の方式。
なりすましメールへの備え
SPF・DMARC が正しく設定されているか。
気づかないうちの変化
新しく開いた出入り口（ポート）、入れ替わったソフト、忘れられた枝分かれの住所（サブドメイン）。
業務の流れに固有の欠陥
「他人の注文が見える」「手順を飛ばすと割引が重ねて効く」など、そのシステムの決まりごとの抜け穴。
権限の抜け穴
一般の会員が管理者の機能を使えてしまう、など。ログインした人ごとの見え方を、人が比べて確かめる必要があります。
入力欄を使った本格的な攻撃の確かめ
入力欄から不正な命令を送り込む攻撃（SQL インジェクション）などを、画面を1つずつたどって確かめる検査。サーバー健診は、決まった型の検査にとどまります。
サーバーの内側とソースコード
社内のネットワーク、サーバーの中の設定、プログラムそのものの読み込みは対象外です。
人をだます攻撃への備え
標的型メールの訓練や、社内のルールの点検など。
| こんなサイト・サーバーなら | おすすめ |
|---|---|
| 会社案内・採用・ブログなど、ログインのないサイト | サーバー健診だけで、多くの場合は十分です |
| お問い合わせフォームや資料請求があるサイト | サーバー健診で十分なことが多いです。フォームの作りが独自なら、一度は人による診断を |
| 会員ログイン・ネットショップ・予約システム | 年1回などの人による診断と、その間のサーバー健診を組み合わせてください |
| 個人情報やお金を大量に扱う、社外向けの業務システム | 人による診断が欠かせません。サーバー健診は日々の見張りとしてお使いください |
何も見つからなかったことは、脆弱性がないことの保証ではありません。報告書にも、診断の方法と限界を毎回書いています。
ことばの説明
画面や報告書では、なるべく普通の言葉で書いています。それでも出てくる言葉を、たとえ話で説明します。
できません。ドメインの持ち主確認と、持ち主の会社から得た許可の記録がないサーバーは、診断の依頼そのものを受け付けません。
かかりますが、小さく抑えています。普段は差分だけの軽い診断を回し、1秒あたりの通信回数にも上限をかけます。重い検査は取り決めた時間帯だけです。
そうとは限りません。インターネット側から見える部分を自動のツールで調べるため、ログインが必要な画面や、業務の流れに固有の欠陥は対象外です。重要なシステムは、専門家による診断との併用をおすすめします。
ありません。外から調べます。ドメインの DNS に確認用の1行を足していただくだけです。
サーバーごとのページで、OS・データベース・ライブラリと版を書き込めます。書き込んだ構成も、当てはまる脆弱性の判定に使います。
画面で見られるほか、A4 の PDF でダウンロードできます。総合評価（A〜E）、指摘の一覧、やること、診断の方法と限界をまとめています。
現在は限られた会社さまにご利用いただいています。料金や始め方は、サーバーの台数をうかがってご案内します。
ご利用の条件は利用規約をご覧ください。