無料・登録不要・30秒
ドメインを入れるだけで、外から見える弱いところを点数にします。攻撃者ならどこから狙うかを短い筋書きで示し、今日これを直せば止まる、というところまでお伝えします。
なりすましメール対策
あなたの会社を名乗った偽のメールを止める設定（SPF・DMARC）があるか
通信の暗号化
https で開けるか、証明書が正しいか、期限は大丈夫か
Web サイトの基本設定
乗っ取りやすり替えを防ぐ設定があるか、ソフトの版を名乗っていないか、WordPress が古くないか
忘れられた入口
証明書の公開記録に、試験用や古いサイトが残っていないか
調べないこと（だれのサイトでも、安心して入れられるように）
このチェックは、DNS を引く・証明書を受け取る・トップページを1回開く・証明書の公開記録を見る、の4つだけです。 入口（ポート）を調べる、ファイルを探る、弱点を試すといった「診断」はしません。それらは、持ち主の申告と許可のうえで行う無料の精密診断（14,104 項目）で行います。
かんたんチェックで分かるのは、いちばん上の1行だけです。有料プランは、かんたんチェックの全部に加えて、残りの質問にも答えを出します。
| あなたが知りたいこと | かんたんチェック | 有料プラン |
|---|---|---|
| なりすましメール対策・証明書・https の設定は大丈夫？ | ✓ | ✓ |
| サイトが乗っ取られる穴はある？ | ✗ 分からない | 14,104 項目で確かめる |
| パスワードが書かれたファイルが、外から見えていない？ | ✗ 分からない | ✓ |
| お客さまの情報が入ったデータベースに、外から入れない？ | ✗ 分からない | ✓ |
| 管理画面や VPN のログイン画面が、外からむき出しになっていない？ | ✗ 分からない | ✓ |
| WordPress のプラグインやサーバーのソフトは古くない？ | ✗ 分からない | 中まで確かめる（スタンダード） |
| 明日、新しい弱点が公表されたら気づける？ | ✗ 分からない | 半日以内にお知らせ |
| 証明書切れや設定の変化に、すぐ気づける？ | ✗ 分からない | 毎日見張る |
| 何をどう直せばいいか分かる？ | 一言だけ | あなたの環境に合わせた手順 |
| 直したあと、本当に直ったか確かめられる？ | ✗ 分からない | ボタン1つで確かめる |
| 取引先に「対策状況を出して」と言われたら？ | ✗ 分からない | 経産省の評価制度 ★3 の書類 |
| 社内や取引先に見せられる報告書は？ | ✗ 分からない | 毎月 PDF |
有料プランは、かんたんチェックに加えて
ここまでやります
14,104 項目で実際に確かめる
公表済みの弱点を1つずつ当てて、乗っ取りの穴が本当にあるかを確かめます。毎週、変わったところを中心に繰り返します。
新しい弱点が出たら半日以内に
1日2回（6時・18時）、新しく公表された弱点とあなたのサーバーを照らし合わせ、関係するものだけをすぐお知らせします。
直し方と「直したので確かめる」
サーバーの種類に合わせた手順を出し、直したらボタン1つでその問題だけを診断し直して、直ったことを記録します。
サーバー・パソコン・WordPress の中まで
サポート切れのソフト、更新していないプラグイン、甘い設定、乗っ取られた跡まで、読むだけのプログラムで調べます。
取引先に出す書類をボタン1つで
経済産業省の評価制度 ★3 の26項目に沿って、対策の状況を PDF にします。診断で分かる項目は自動で埋まります。
忘れられた入口も見つける
昔のキャンペーンサイトや試験用のサイトを毎朝さがし、乗っ取られるおそれがあればすぐ知らせます。
かんたんチェックでは「問題なし」でも、精密診断ではこんなものが見つかります
（私たちの練習用サーバーで、実際に見つかったもの）