サイトの安全性を、
かんたんチェック。
URLを入れるだけで、外から見える安全性を確認できます。
点数ではなく、「問題なし」「確認をおすすめ」「要対応」の3段階でお伝えします。
チェック結果
このチェックで確認すること
- 通信の暗号化
- https:// で開けるか、http:// から自動で切り替わるか、暗号化を固定する設定（HSTS）があるか。
- ブラウザ向けの保護設定
- 他サイトへの埋め込みや、読み込み元の制限など、主な4つの設定が有効か。
- ソフトの版の表示
- CMSやサーバーのバージョンが、外から読み取れる状態になっていないか。
- 暗号化されない読み込み
- https:// のページの中で、http:// の画像やプログラムを読み込んでいないか。
- なりすましメール対策
- 会社のドメインを名乗った偽メールを防ぐ設定（SPF・DMARC）があるか。
外から見えるのは、
入口だけ。
サイトの安全性の多くは、管理画面やサーバーの中で決まります。次の項目は、このチェックでは確認できません。
- CMS・プラグインの更新状況
- 管理者アカウントとパスワードの扱い
- バックアップと復元の手順
- 問い合わせフォームの中身と情報の扱い