脆弱性の不安を、見える課題に。
公開設定の点検から、
気になる点と改善のヒントを、
根拠付きでわかりやすく。
体験・検証版／専用テストサイトのデモ
確認した内容と、その根拠を表示します。
対応の判断は、内容を確認してから行えます。
確認・対応した内容を、記録として残せます。
なんとなくの不安に、
確認できる根拠を。
公開された設定や通信の状態に、
見直せる点が隠れているかもしれません。
何を確認したかを見える形にして、
次の対応を判断する材料にします。
HTTPS証明書
暗号化された通信を使っているか。証明書の信頼性や有効期限など、接続時に観測できた情報を確認します。
保護ヘッダー
ページの読み込み元や外部ページへの埋め込みなどを制御する設定を確認。気になる点を、観測した根拠と一緒に整理します。
Cookie属性
公開ページの応答にCookieが設定される場合、その属性を確認。Cookieの値を保存せず、観測できた範囲を明確にします。
現在は専用テストサイトでの体験・検証版です。一般のお客様のサイトを診断する機能は公開していません。
気になる結果の、
その根拠まで。
点検項目を選ぶと、確認内容と次の考え方をご覧いただけます。
HTTPS証明書
画面サンプル · cafe.example- 接続方式：HTTPS
- 証明書の信頼性：確認
- 証明書の有効期限：確認対象
この結果からわかること
通信の暗号化と証明書の状態を確認する項目です。この結果だけで、サイト全体の安全性を保証するものではありません。
証明書の期限や更新方法も、運用担当者と確認します。
保護ヘッダー
画面サンプル · cafe.example- Content-Security-Policy：観測されず（サンプル）
- X-Content-Type-Options：確認対象
- Referrer-Policy：確認対象
この結果からわかること
推奨されるヘッダーが観測されない例です。未設定という事実と、実際に悪用できる脆弱性があるという判断は区別します。
サイトの構成や必要な読み込み元を確認して、設定を検討します。
Cookie属性
画面サンプル · cafe.example- 公開応答のCookie設定：観測なし（サンプル）
- Secure / HttpOnly / SameSite：確認項目
- Cookieの値：保存しません
この結果からわかること
この例では、公開ページにCookie設定がなかったため対象外です。認証後のCookieや、サイト全体の状態を確認した意味ではありません。
ログイン後の設定など、今回確認していない範囲を切り分けます。
表示内容はすべて説明用です。実サイトの診断結果ではありません。
点検で終わらない。
改善までの道すじを。
何を確認して、どう判断し、
どこまで進めたか。
その流れを、ひとつの場所で。
- 01
対象と範囲を確かめる
接続するサイトと許可する操作の範囲を確認。同意した対象から始めます。
- 02
状態と根拠を確認する
公開設定やログの状態を確認し、観測できたことと気になる点を整理します。
- 03
変更内容を承認する
必要な設定変更は、具体的な内容を見てから判断。承認した内容で進めます。
- 04
結果を記録に残す
変更前後の状態や対応の履歴を保存。あとから確かめ、次の改善につなげます。
ログイン後のデモでは、
対象への同意から設定変更・ログ受信の確認までを体験できます。
大切なサイト。
操作の主導権は、
あなたに。
何を変えるかがわかる。
自分で承認してから進められる。
その納得感を、大切にしています。
- 対象と操作範囲を事前に確認
- 具体的な変更内容を見てから承認
- 操作の引き取り・停止も可能
ログ収集の設定
設定変更の例（デモ）接続先と変更内容を確認してから、設定を進めます。
- 対象
- 専用テストサイト
- 実行条件
- お客様の承認後
- 記録
- 変更前後の状態・対応の履歴
確認できることを、
正直に。
はじめる前に知っておきたいこと。
点検の範囲や、デモについてお答えします。
どのようなセキュリティ点検ですか？
公開ページのHTTP応答、HTTPS接続時の証明書、保護ヘッダー、公開応答のCookie属性など、外部から観測できる設定を確認します。確認した内容と根拠、改善を検討する際のポイントを整理します。
今すぐ、自社サイトの脆弱性を診断できますか？
現在は専用テストサイトでの体験・検証版です。このLPの点検サンプルは説明用の架空データで、任意のURLを入力してお客様の実サイトを診断する機能は公開していません。ログイン後も、専用テストサイトの実測と再現デモを区別します。
すべての脆弱性が見つかりますか？
公開設定の点検は、サイト全体の安全性や、脆弱性がないことを保証するものではありません。現行の点検は侵入テストやCVEの網羅的な診断とは異なります。確認時点・対象・根拠と、未確認の範囲を分けてお伝えします。
サイトの設定が勝手に変更されませんか？
デモでは、対象と操作範囲への同意、具体的な変更内容の確認、承認を経てから進めます。操作の引き取り・停止も体験できます。一般のお客様のWebサイトを、この体験版から操作することはありません。
デモの利用方法と料金を教えてください。
このページの点検サンプルは、登録やアクセスコードなしで操作できます。ログイン後のデモには管理者から共有されたアクセスコードが必要です。Microsoftログインは設定済みの環境のみ利用できます。料金・正式提供条件は検証中で、一般向けの新規登録や有料申し込みは受け付けていません。