無料診断でわかること
公開中のWebサイトを、外から見える範囲だけで診断する入口のサービスです。相手のサーバーに攻撃や侵入の試行は行わず、通常の閲覧で得られる情報（通信の設定、使われているソフトウェアの公開情報、なりすまし対策の有無）から弱点を推定します。
診断の結果で気になる箇所が見つかったら、更新や設定の見直しといった応急対応まで、ユルリカが一社で引き受けます。
診断
SSL証明書の有効期限 あと21日 要確認
常時HTTPS設定あり問題なし
セキュリティ用のヘッダー 5項目中2項目要対応
PHPの版 7.4（サポート終了） 優先
なりすまし対策（DMARC） 設定なし要対応
見つかった弱点と、その意味を分かりやすくまとめてお渡しします。
いま起きていること
数字はいずれも公開情報です。自社サイトが当てはまるかどうかは、診断で確認できます。
- 約48%サポートが
終了した 出典：W3Techsの公開値（2026年10月）からの試算PHPで 動く サイトの 割合 - CVSS 9.22026年10月に公表された
PHPの脆弱性の深刻度（10段階）出典：IPAの注意喚起 （202 6年10月22日） - 39.5%世界の
サイトで 出典：W3TechsWordPressが 使われている 割合 （202 6年10月）
診断する項目
いずれも通常の閲覧で得られる情報から確認します。
- 通信の
暗号化 証明書の有効期限と、常時HTTPSになっているかを確認します。期限切れや設定の不備は、利用者の離脱や警告表示につながります。（SSL・ TLS） - セキュリティ用の
ヘッダー 読み込み元の制限や、他サイトへの埋め込み防止といった設定の有無を確認します。設定がないと、よくある攻撃を受けやすくなります。 - ソフトウェアの
更新状況 使われているCMSやPHPのバージョンを、公開されている範囲で確認します。サポートが終わった版は、新しい弱点の修正が提供されません。 - なりすましメール
対策 自社ドメインを装ったメールを防ぐ設定の有無を確認します。設定がないと、取引先が偽のメールを受け取る恐れがあります。（SPF・ DMARC）
結果を見てから、対応を判断できる
- STEP 1お申し込み自社サイトのURLと連絡先をご入力ください。診断の依頼をお受けします。
- STEP 2外部からの
診断 通常の閲覧と同じ範囲で、弱点を推定します。攻撃や侵入の試行は行いません。 - STEP 3レポートの
お渡し 見つかった弱点と、その意味を分かりやすくまとめてお渡しします。 - STEP 4応急対応の
ご相談 気になる箇所があれば、更新や設定の見直しの進め方をご提案します。
料金
| 外部からの | 緊急診断・ | |
|---|---|---|
| 料金 | 無料 | 個別 |
| 内容 | 外から見える範囲の診断と、結果のレポートまでを無料で行います。 | 更新や設定の見直し、改ざんの有無の確認までを行います。対象の規模を確認したうえでお見積りします。 |
| 主な作業 |
|
|
応急対応の範囲と料金は、サイトの規模や状態によって変わります。無料診断の結果をもとにご提示します。
当社にご相談いただく理由
- 01見つかった
弱点の Web制作とシステム開発を同じチームで担当しているため、診断で見つかった弱点の更新や設定の見直しまで、そのまま進められます。対応まで、 一社で 引き受けます - 02古い版で
動く 仕様書がないシステムも、画面・コード・データ・ヒアリングから現状を整理し、並行稼働や段階的な切り替えで、業務への影響を抑えて移します。サイトの 更新・ 移行まで 担います - 03社内
システムの サーバーやシステムにアクセスして、版、構成、依存関係を確認する診断は、有償で個別にお見積りします。診断も、 ご相談いただけます
お申し込みの前に
ご確認ください
- 診断は外から見える範囲の推定で、安全を保証するものではありません。
- 診断できるのは、
自社が 運営する サイトに限ります。 - 診断は通常の閲覧と同じ範囲に限り、攻撃や侵入の試行は行いません。
- 対応できる件数に限りがあるため、お待ちいただく場合があります。
サイトURLと連絡先で申し込む
サイトのURLと連絡先をご入力いただくと、外から見える弱点の診断を始められます。
よくある質問
Q勝手に攻撃をしたり、中に入ったりしませんか？
A
行いません。診断は通常の閲覧と同じ範囲に限り、ログインの試行や攻撃用の文字列の送信はしません。
Q自社以外のサイトも診断できますか？
A
自社が運営するサイトに限ります。お申し込みの際に、その旨をご確認いただきます。
Q診断で問題が見つからなければ安全ということですか？
A
いいえ。診断はあくまで外から見える範囲の推定で、安全を保証するものではありません。正式な診断で確認します。
Q費用はかかりますか？
A
外部からの診断とレポートは無料です。応急対応が必要な場合のみ、範囲を確認したうえでお見積りします。
Q他社が作ったシステムでも相談は可能ですか？
A
可能です。仕様書がない場合も、画面・コード・データ・ヒアリングから現状を整理します。