# 更新を任せていたWebサイト今の状態を外から確認します - 公式URL: https://yurulica.com/security-check - 運営: 株式会社ユルリカ 公開情報から確認できる設定や更新状況を点検し、優先して調べたい箇所をレポートにまとめます。外部からの診断は無料。更新・設定変更などの対応が必要な場合は、範囲と費用をご案内します。攻撃や侵入の試行は行いません。 - 通常の閲覧と同じ範囲での確認 - 更新状況となりすまし対策を診断 - 見つかった弱点は応急対応まで一社で [資料ダウンロード](https://yurulica.com/documents) 無料でサイトの状態を診断する 自社が運営するサイトのURLとご連絡先をご入力ください。診断のうえ、結果のレポートをお送りします。 ## 無料診断でわかること 公開中のWebサイトを、外から見える範囲だけで診断する入口のサービスです。相手のサーバーに攻撃や侵入の試行は行わず、通常の閲覧で得られる情報（通信の設定、使われているソフトウェアの公開情報、なりすまし対策の有無）から弱点を推定します。 診断の結果で気になる箇所が見つかったら、更新や設定の見直しといった応急対応まで、ユルリカが一社で引き受けます。 診断レポートの例 外から見える範囲での推定 SSL証明書の有効期限 あと21日 要確認 常時HTTPS 設定あり 問題なし セキュリティ用のヘッダー 5項目中2項目 要対応 PHPの版 7.4（サポート終了） 優先 なりすまし対策（DMARC） 設定なし 要対応 見つかった弱点と、その意味を分かりやすくまとめてお渡しします。 ## いま起きていること 数字はいずれも公開情報です。自社サイトが当てはまるかどうかは、診断で確認できます。 - 約48 % サポートが終了したPHPで動くサイトの割合 出典：W3Techsの公開値（2026年10月）からの試算 - CVSS 9.2 2026年10月に公表されたPHPの脆弱性の深刻度（10段階） 出典：IPAの注意喚起（2026年10月22日） - 39.5 % 世界のサイトでWordPressが使われている割合 出典：W3Techs（2026年10月） ## 診断する項目 いずれも通常の閲覧で得られる情報から確認します。 - 通信の暗号化（SSL・TLS） 証明書の有効期限と、常時HTTPSになっているかを確認します。期限切れや設定の不備は、利用者の離脱や警告表示につながります。 - セキュリティ用のヘッダー 読み込み元の制限や、他サイトへの埋め込み防止といった設定の有無を確認します。設定がないと、よくある攻撃を受けやすくなります。 - ソフトウェアの更新状況 使われているCMSやPHPのバージョンを、公開されている範囲で確認します。サポートが終わった版は、新しい弱点の修正が提供されません。 - なりすましメール対策（SPF・DMARC） 自社ドメインを装ったメールを防ぐ設定の有無を確認します。設定がないと、取引先が偽のメールを受け取る恐れがあります。 ## 結果を見てから、対応を判断できる - STEP 1 お申し込み 自社サイトのURLと連絡先をご入力ください。診断の依頼をお受けします。 - STEP 2 外部からの診断 通常の閲覧と同じ範囲で、弱点を推定します。攻撃や侵入の試行は行いません。 - STEP 3 レポートのお渡し 見つかった弱点と、その意味を分かりやすくまとめてお渡しします。 - STEP 4 応急対応のご相談 気になる箇所があれば、更新や設定の見直しの進め方をご提案します。 ## 料金 - 外部からの無料診断：緊急診断・応急対応 - 料金：無料：個別見積 - 内容：外から見える範囲の診断と、結果のレポートまでを無料で行います。：更新や設定の見直し、改ざんの有無の確認までを行います。対象の規模を確認したうえでお見積りします。 - 主な作業：通信の設定の確認：ソフトウェアの更新状況の確認：なりすまし対策の確認：CMS・PHPの更新：改ざんの有無の確認：対応内容の報告会 - 応急対応の範囲と料金は、サイトの規模や状態によって変わります。無料診断の結果をもとにご提示します。 ## 当社にご相談いただく理由 - 01 見つかった弱点の対応まで、一社で引き受けます Web制作とシステム開発を同じチームで担当しているため、診断で見つかった弱点の更新や設定の見直しまで、そのまま進められます。 - 02 古い版で動くサイトの更新・移行まで担います 仕様書がないシステムも、画面・コード・データ・ヒアリングから現状を整理し、並行稼働や段階的な切り替えで、業務への影響を抑えて移します。 - 03 社内システムの診断も、ご相談いただけます サーバーやシステムにアクセスして、版、構成、依存関係を確認する診断は、有償で個別にお見積りします。 ## 関連するサービス - [システム移行・刷新／古いPHP・Node.jsやノーコードの環境を、業務への影響を抑えて新しい環境へ移します。](https://yurulica.com/business/system-modernization) - [Webサイト・LP制作／WordPressなどのWebサイトの作り直しと、公開後の運用まで行います。](https://yurulica.com/business/web-production) ## お申し込みの前にご確認ください - 診断は外から見える範囲の推定で、安全を保証するものではありません。 - 診断できるのは、自社が運営するサイトに限ります。 - 診断は通常の閲覧と同じ範囲に限り、攻撃や侵入の試行は行いません。 - 対応できる件数に限りがあるため、お待ちいただく場合があります。 ## サイトURLと連絡先で申し込む サイトのURLと連絡先をご入力いただくと、外から見える弱点の診断を始められます。 無料で診断を申し込む ## よくある質問 Q 勝手に攻撃をしたり、中に入ったりしませんか？ A 行いません。診断は通常の閲覧と同じ範囲に限り、ログインの試行や攻撃用の文字列の送信はしません。 Q 自社以外のサイトも診断できますか？ A 自社が運営するサイトに限ります。お申し込みの際に、その旨をご確認いただきます。 Q 診断で問題が見つからなければ安全ということですか？ A いいえ。診断はあくまで外から見える範囲の推定で、安全を保証するものではありません。正式な診断で確認します。 Q 費用はかかりますか？ A 外部からの診断とレポートは無料です。応急対応が必要な場合のみ、範囲を確認したうえでお見積りします。 Q 他社が作ったシステムでも相談は可能ですか？ A 可能です。仕様書がない場合も、画面・コード・データ・ヒアリングから現状を整理します。