ホームページ
作ったまま、更新していない
- WordPress やプラグインを何年も更新していない
- 制作会社との保守契約が切れている
- 誰が管理しているのか、社内で分からない
Web サイト セキュリティ AI 診断（無料）
URL を入れるだけ。
ホームページの安全を、
AI が無料で点検します。
なりすましメールへの備え、証明書と暗号化、WordPress などのソフトの版、残ったままのテスト用サイト。外から見える 31 の項目を セキュリティチェック専用の AI が点検し、当社の担当が確かめたうえで、結果をレポートにしてお届けします。入力は、サイトの URL とメールアドレスだけです。
外から見える範囲だけを見る、無料の点検です。管理画面やシステムの中まで詳しく調べる有料の診断は「セキュリティ診断 by Grune」をご覧ください。
費用はかかりませんサイトに負荷をかけない点検上場企業の Web システムも手がける開発会社
無料
点検とレポート
31項目
を公開情報の範囲で点検
上場企業
の Web システムを多数開発
C
早めに直したい点があります要対応 2 ・ 注意 15 ・ 良い 14（31 項目のうち）
なりすましメール対策7 項目注意
通信の暗号化と証明書6 項目注意
セキュリティ用の設定7 項目注意
ソフトの版5 項目要対応
サブドメイン3 項目注意
ドメインと DNS3 項目注意
直すときの一言つき項目ごとに、良い・注意・要対応で
こんなこと、気になっていませんか
会社のホームページ、
最後に点検したのはいつですか。
ホームページは、作った時点では問題がなくても、時間がたつと部品が古くなります。攻撃は自動で行われ、会社の規模を選びません。
メール
なりすましメールが心配
- 自社の名前をかたったメールが届いたと言われた
- 送ったメールが迷惑メールに入ると言われる
- SPF・DKIM・DMARC が何か、よく分からない
取引先・社内
何から手を付けるか分からない
- 取引先から、セキュリティ対策を聞かれた
- 専門の診断会社に頼むほどの予算はない
- まずは今の状態だけでも知りたい
点検する項目
外から見える 31 の項目を、
まとめて点検します。
6 つのカテゴリに分けた 31 の項目は、どれも攻撃する側が最初に見るところです。結果は項目ごとに「良い・注意・要対応」の 3 段階でお伝えします。
017 項目
なりすましメール対策
会社のドメインをかたったメールを止める設定があるか、強さは十分かを見ます。
- SPF の設定
- SPF の強さ
- DKIM の署名
- DMARC の設定
- DMARC の強さ
- DMARC の集計レポート
- メールの受け口（MX）
026 項目
通信の暗号化と証明書
フォームの内容などを、通信の途中で読まれないための備えを見ます。
- https で表示できるか
- http から https への転送
- 証明書の有効期限
- 証明書の名前と発行元
- 古い暗号化の方式（TLS 1.0・1.1）
- 混在コンテンツ
037 項目
セキュリティ用の設定
ブラウザーに安全な表示のしかたを伝える設定と、Cookie の守りを見ます。
- HSTS
- CSP
- クリックジャッキング対策（X-Frame-Options）
- X-Content-Type-Options
- Referrer-Policy
- Permissions-Policy
- Cookie の保護（Secure・HttpOnly）
045 項目
ソフトの版
古い版や、外から読める版が残っていないかを、ページから分かる範囲で見ます。
- サーバーの版の表示
- PHP の版
- CMS（WordPress など）の版
- プラグイン・テーマの版
- JavaScript ライブラリ（jQuery など）の版
053 項目
サブドメイン
証明書の公開記録に出ているサブドメインを、トップページだけ開いて見ます。
- テスト・開発用のサイト
- 使われていない DNS の登録
- サブドメインの暗号化
063 項目
ドメインと DNS
ドメインの期限と、DNS を偽られにくくする設定を見ます。
- ドメインの有効期限
- DNSSEC
- CAA
この点検で行わないこと
- ログインの試行（パスワードを試すこと）
- お問い合わせなどのフォームへの送信
- 弱点を突く入力などの攻撃にあたる操作
- 公開されていないファイルや管理画面を探すこと
- 大量のアクセスなど、サイトに負荷をかける検査
公開されている情報と、普通にサイトを見るのと同じアクセスだけで確かめます。サイトの動きに影響は出ません。
レポートのサンプル
こんなレポートが届きます。
総合評価と 31 項目の結果、直すときの一言をまとめた PDF です。専門の担当者がいない会社でも読めるように書いています。
画像は縮小したイメージです。サンプルは、架空の会社とサイト（example.co.jp）で作ったものです。
Grune が点検する理由
上場企業の Web システムを
作ってきた、
開発会社が見ます。
点検だけの会社ではありません。Web システムを設計して作り、動かし続けてきた経験で、穴ができやすい場所を見ます。
作る側の目線で見る
2016 年の創業以来、上場企業を含む多くの企業の Web サービス・Web システムを開発してきました。どこが古くなりやすく、どこから入られやすいかを、作る側として知っています。
専門用語に頼らないレポート
点検とレポートづくりに AI を使い、何が・どれくらい急ぐのかを、経営者や Web 担当の方が読んで判断できる言葉で書きます。制作会社に直しを頼むときの資料にも使えます。
直すところまで頼める
WordPress やプラグインの更新、サーバーやメールの設定の見直しなど、見つかった点の修正も当社でお受けできます（別途お見積もり）。他社が作ったサイトも対象です。
詳しい診断にも進める
今回は外から見える範囲の点検です。管理画面やフォーム、Web システムの中まで確かめたい場合は、セキュリティ診断 by Grune（有料）で同意書をいただいてから詳しく診断します。
お申し込みの流れ
入力は、URL と
メールアドレスだけ。
1
フォームから申し込む
点検したいサイトの URL と、レポートの送り先のメールアドレスを入力します。
2
セキュリティチェック専用の AI が点検し、担当が確かめる
公開情報の範囲で、31 の項目を AI が点検し、レポートの下書きを作ります。その場の自動判定ではなく、当社の担当が結果を確かめてからお送りします。
3
レポートが届く
総合評価と項目ごとの結果をまとめた PDF を、メールでお送りします。
レポートの内容について、無料でご質問・ご相談いただけます。
点検のあとは
直す、詳しく調べる、
AI を安全に使う。
レポートを見て必要になったときだけ、ご相談ください。
運営会社
株式会社Grune AI Technologies
仙台を拠点とする、AI コンサルティングと AI アプリケーション開発の会社です。2016 年の創業以来、上場企業を含む多くのお客様の Web システム・業務システムを開発してきました。セキュリティ診断と、修正・改修もお受けしています。
2016
設立
上場企業
を含む多くの開発実績
全国
オンライン対応
FAQ
よくあるご質問
はい。点検とレポートに費用はかかりません。レポートを見て、直したい点の修正や、より詳しい診断をご希望の場合だけ、別途お見積もりします。
点検とレポートの下書きに AI を使います。31 の項目を確かめる作業と、結果を読みやすい文章にまとめる作業を AI が行い、当社の担当が内容を確かめてからお送りします。AI が見るのも公開されている情報だけで、ログインやフォームへの入力はしません。
公開されている情報と、普通にサイトを見るのと同じアクセスだけで確かめます。ログインの試行や攻撃にあたる操作、負荷をかける検査はしないので、サイトの動きに影響は出ません。
会社やお店のホームページ、WordPress で作ったサイト、採用サイトなどです。WordPress 以外のサイトも点検できます。ソフトの版の項目は、外から分かる範囲でお伝えします。
サイトを管理している会社の方からのお申し込みに限ります。レポートには、そのサイトの弱いところが書かれるためです。メールアドレスとサイトのドメインが違う場合は、管理者の方からのお申し込みかを確かめるご連絡をすることがあります。
大丈夫です。他社が作ったサイトでも点検できます。レポートは、制作会社に直しを頼むときの資料としても使えます。
はい。当社は Web システムの開発会社なので、WordPress やプラグインの更新、サーバーやメールの設定の見直しなど、修正までお受けできます。修正は別途お見積もりにし、ご了承いただいてから進めます。
無料の点検は、同じサイトにつき半年に 1 回までとさせていただいています。直したあとの確認をご希望の場合は、ご相談ください。
無料で申し込む
サイトの URL と、
メールアドレスを
入れるだけ。
点検したいサイトの URL と、レポートの送り先を入力してください。セキュリティチェック専用の AI が点検し、当社の担当が確かめたうえで、結果をレポートにしてメールでお送りします。
- 費用はかかりません
- 31 の項目を、良い・注意・要対応で
- サイトに負荷をかけない点検
- レポートについてのご質問も無料