外から見える範囲の点検 ／ 無料
公開しているサイトの鍵のかけ忘れを、外から見て一覧にします。
家の外を一周して、鍵のかかっていない窓と、開けっぱなしのドアをお伝えします。中には入りません。鍵を開けようともしません。HTTPS、証明書とドメインの期限、なりすましメール対策、管理画面の公開、PHPなどのバージョン露出、フォームの作り。この7項目を、赤・黄・灰の3色で返します。
お申し込みは、自社で管理しているサイトだけ。
いま話題の脆弱性
PHPの件でお越しの方へ（2026年10月）
2026年10月21日の夜、PHPというプログラム言語に緊急の脆弱性が2件見つかり（通称 php2shell、CVSS 9.2）、修正版が公開されました。「自社のサイトが当てはまるか」を、まず自分で確かめる手順です。
サーバーの管理画面にPHPの項目があるか。WordPressで作ったサイトはPHPで動いています。Wix・STUDIO・Cloudflare Pagesなどは対象外です。
管理画面の「PHPバージョン」が 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 より下なら、上げます。7.4・8.0・8.1は公式の修正が出ないので、契約しているサーバー会社に対応予定を問い合わせます。
サイトを一時的に停止させるのも、被害を防ぐ有効な手です。止めている間は攻撃されません。
外から分かるのは、PHPのバージョンの「表記」が見えているかどうかだけです。見えていれば修正版より古いか判定できますが、見えていなければ外からは分かりませんし、見えていない＝安全でもありません。パッチを当てたかどうかは、外からは分かりません。この件も、下の無料点検で、外から見える範囲だけお調べします。
点検する7項目
外から見える「開けっぱなし」を、一通り。
PHPは、そのうちの1項目です。ほかに、ふだん気づかないまま開いていることが多いものを並べました。
暗号化されているか。証明書の期限が近くないか、名前がずれていないか。
いつ切れるか。自動更新になっているか。切れるとサイトもメールも一斉に止まります。
SPF・DKIM・DMARC。無いと、誰でも御社を名乗ってメールを送れます。日本の企業で、入れてあるのに効いていない例が半分近くあります。
管理画面やバックアップの置き場が、そのURLに外からアクセスできる状態になっていないか。URLにアクセスできるかを見るだけで、ログインは試しません。
PHP・サーバー・CMSのバージョンが外から見えていないか。見えていると、攻撃者に「どこを狙えばいいか」を教えてしまいます。
問い合わせフォームが、メールアドレスを公開したまま晒していないか。迷惑メールの入口になります。
07：そのほか、ソースに内部の情報が残っていないか、公開ストレージのリンクが「全員」になっていないか、など外から見える範囲で。
赤・黄・灰の3色でお返しします
「安全です」とは書きません。
外から分かること
赤・黄- 鍵のかけ忘れ（今すぐ直すもの）
- 近いうちに切れるもの（証明書・ドメイン）
- 外に出ている情報（バージョン表記など）
外からは分からないこと
灰- 中で何が動いているか
- パッチを当てたかどうか
- 裏口がどこにあるか
本チェックは外部から観測できる範囲の確認であり、脆弱性の有無や安全性を保証するものではありません。 泥棒は、たいてい裏口から入ります。外から見える鍵のかけ忘れは全部お伝えしますが、中の作りまでは見ていません。
料金
見てお伝えするまでが、無料です。
無料点検
点検して、一覧でお渡しするところまで
先着制・今月は30社まで
- 7項目を外から点検
- 赤・黄・灰の一覧
- ログイン情報は不要
- 自社で管理するサイトのみ
直す
見つかった点を直す作業
内容に応じて
- 設定の修正（DMARC等）
- 証明書・ドメインの整え
- PHP等のバージョン更新
- サイトの作り直し
毎月見張る
期限切れ・改ざんを見逃さない
継続
- 証明書・ドメインの期限
- 公開状態の変化
- 毎月1枚のレポート
- 切れる前にお知らせ
無料で見て、直すかどうかは御社が決めます。
無料で申し込む
自社サイトの「開けっぱなし」、見てみませんか。
確認してほしい自社サイトのURLと、ご連絡先だけ。ログイン情報はいただきません。先着制・今月は30社までです。
よくある質問
本当に無料ですか。あとから請求されませんか。
見て、直すべき点を一覧でお伝えするところまでが無料です。見つかった点を直す作業や、証明書やドメインの期限を毎月見張る継続サービスが必要な場合にだけ、別途お見積もりします。勝手に有料へ移すことはありません。
ログインのIDやパスワードは必要ですか。
必要ありません。いただきません。誰でも開ける公開ページを外から見るだけで、ログインは試しませんし、脆弱性を実際に試すこともしません。
他社のサイトも調べてもらえますか。
お申し込みいただけるのは、自社で管理しているサイトだけです。他社のサイトを代わりにお申し込みいただくことはできません。
「問題なし」と言ってもらえますか。
言いません。外から見える範囲だけの確認なので、安全を保証するものではありません。外から判定できない項目は「灰色・社内で確認」としてお返しします。