診断結果のサンプル
診断結果が、どのように表示されるかのイメージです。架空のサイトの例で、実際の診断結果ではありません。
診断結果
公開情報から確認できた範囲での結果です。安全性を保証するものではなく、専門家によるセキュリティ診断や監査に代わるものでもありません。
外部から確認できた範囲では、いくつか確認をおすすめする項目があります。
- 3確認済み
- 2要確認
- 1判定不可
-
不正なアクセスを手前で止める仕組み
要確認確認したことサイトの手前で、不正なアクセスを止める仕組み(WAFやCDNなど)を経由している手がかりがあるか。
確認された事実サイトの手前で不正なアクセスを止める仕組みは確認できませんでした。
なぜ大切かこうした仕組みは、不正なアクセスや過剰なアクセスの影響を減らす助けになります。
自分で確認する方法ホスティング会社や制作会社に、WAFやCDNなどの保護設定の利用状況を確認します。
確認の方法応答ヘッダーに、保護の仕組みを示す手がかりがあるかを確認しました。
確認できないこと(限界)手がかりが見つからなくても、導入されていないとは断定できません(外から見えない形で導入されている場合があります)。
-
お問い合わせフォームの自動送信対策
要確認確認したことお問い合わせフォームに、自動送信(スパム)対策が入っている手がかりがあるか。
確認された事実自動送信(スパム)を防ぐ仕組みが見当たりません。
なぜ大切か対策がないと、迷惑な自動送信が届きやすくなることがあります。
自分で確認する方法フォームの管理画面や制作会社に、スパム対策(CAPTCHAなど)の設定を確認します。
確認の方法フォームのあるページのHTMLに、CAPTCHAなどの手がかりがあるかを確認しました。
確認できないこと(限界)サーバー側の対策など、外から見えない対策は、確認できません。
-
管理画面のログインページ
判定不可確認したことWordPressの管理画面のログインページが、外から開けるか。
確認された事実ログインページの状態を確認できませんでした。
なぜ大切かログインページが誰でも開ける状態だと、不正なログインの試みを受けやすくなることがあります。
自分で確認する方法管理者や制作会社に、ログインページの保護(アクセス制限、追加の認証など)の設定を確認します。
確認の方法ログインページを、通常のブラウザと同じように開けるかを確認します。ログインの試行は行っていません。
確認できないこと(限界)robots.txtで禁止されている場合などは、確認していません。「判定不可」は、問題があるという意味ではありません。
-
暗号化(HTTPS)
確認済み確認したことHTTPSで、サイトのトップページに正しく接続できるか。
確認された事実httpsで正しく開けます。通信は暗号化されています。
確認の方法HTTPSでトップページの取得を試し、接続できたかを確認しました。証明書の有効期限は確認していません。
確認できないこと(限界)ネットワークの状況によっては、一時的に接続できないことがあります。
なぜ大切かHTTPSでないと、通信が暗号化されず、ブラウザに「保護されていない通信」と表示されることがあります。
-
http→httpsの転送
確認済み確認したことhttp:// で開いたとき、https:// へ自動で切り替わるか。
確認された事実http://で開いても、自動でhttpsに切り替わります。
確認の方法http:// でアクセスし、https:// への転送の応答があるかを確認しました。転送先のページは、辿っていません。
確認できないこと(限界)アクセスの経路(CDNなど)の設定によって、結果が変わることがあります。
-
更新状況
確認済み確認したことフッターの年表示などから、サイトの更新が続いている手がかりがあるか。
確認された事実フッターのコピーライト表記は、最近の年になっています。
確認の方法ページ内のコピーライト表記の年を読み取りました。
確認できないこと(限界)年の表記が更新されていなくても、実際の保守が止まっているとは限りません。
次にできること
- 不正なアクセスを手前で止める仕組みホスティング会社や制作会社に、WAFやCDNなどの保護設定の利用状況を確認します。
- お問い合わせフォームの自動送信対策フォームの管理画面や制作会社に、スパム対策(CAPTCHAなど)の設定を確認します。
- WordPressの更新状態WordPress本体やプラグインの更新状態は、外部からは確定できません。管理画面にログインして、更新が出ていないかを確認してみましょう。
これは表示のサンプルです。実際の診断結果ではありません。