HTTPSと保護ヘッダーです。
証明書を検証した通信、HTTPSの継続指定、コンテンツ種別の固定、外部埋め込み制限を確認します。
設定の有無だけで、漏洩の可能性や安全性を断定しません。Security Check 個人情報漏洩リスク診断
20秒でWEBサイトの
個人情報漏洩リスクを
診断します。
問い合わせ、資料請求、予約や採用応募。
サイトのURLから、通信と公開設定を自動確認します。
質問への回答やログインは不要です。
20秒は入力時間を除く目安です。対象サイトの応答により最大40秒程度かかる場合があります。
URLを入力・20秒で診断
01HTTPS接続証明書を検証した通信
02保護ヘッダー外部埋め込みなどの保護設定
03フォーム対策の手がかりreCAPTCHAの公開参照
04コンテンツ種別の固定ブラウザー向けの保護設定
05外部埋め込みの制限レスポンスヘッダーを自動確認
YOUR CHECK REPORT
診断結果をご確認ください。
TALK WITH US
この結果をもとに、
見直しを相談しませんか。
本格診断の範囲・費用をご案内します。診断結果も担当者に共有されるため、最初から説明し直す必要はありません。
WordPress以外のサイトも一次チェックの対象です。漏洩の発生やサイト全体の安全性を判定するものではありません。WordPress・プラグインが気になる方はこちら ↗
BEYOND THE WEBSITE
情報は、フォームの
送信後も残ります。
サイトだけでなく、届いたメールや外部サービスまで。
最初に、情報の行き先と管理する人を整理します。
01 / 受け取ります問い合わせ・予約
→必要以上の個人情報を
集めていませんか。
02 / 保存しますサイト・通知メール
→保存先と削除の時期を
把握していますか。
03 / 共有します担当者・委託先
閲覧できる人を
見直していますか。
図は一般的な管理の確認例です。実際の保存・共有経路は、サイトの構成によって異なります。
WHAT WE CHECK
URLから自動で、
公開設定を確認します。
専門用語が分からなくても、結果から担当者への確認を始められます。
reCAPTCHAの手がかりです。
取得したトップページ内の、公式スクリプトへの参照を確認します。未検出の場合は未確認として扱います。
フォームの別ページ、後から読み込む実装、サーバー側検証の有効性は対象外です。内部の情報管理です。
保存先・アクセス権・保存期間などはURLだけでは判断できません。詳しく確認したい場合は本格診断でご相談いただけます。
無料の自動診断では、保存先の実データを取得しません。本格診断で相談する内容です。
フォームの内部処理、権限や保存先、通知メール、外部サービスとの連携などです。対象と方法を合意して確認します。無料チェックには侵入テストや実際の情報漏洩の調査は含みません。
REPORT PREVIEW
「何を聞けばよいか」が
分かる結果にします。
確認できた設定、見直し候補、まだ確認できないことを分けます。結果をそのまま制作会社や社内担当者との相談に使えます。
点数による安全判定ではなく、項目ごとに次の確認事項を示します。
自社サイトを無料で確認する ↗個人情報漏洩リスクの確認結果表示見本です。実際の診断結果ではありません。
SAMPLE対象サイト：example.co.jp
HTTPS接続
公開情報で確認証明書を検証したHTTPS通信で応答を確認しました。サイト全体の安全性を示す結果ではありません。
reCAPTCHAの公開参照
未確認取得ページで参照を検出できない場合は未確認と表示します。別ページや別方式の対策は対象外です。
外部埋め込みの制限
見直し候補取得レスポンスで保護設定を確認できない場合は、用途に応じて見直しを案内します。
NEXT ACTION
情報の保存先と、管理する担当者を整理します。
FROM CHECK TO ACTION
確認して終わらず、
必要な見直しにつなげます。
無料チェック後、対象のサイトやフォームを伺います。
本格診断と改修は、範囲と費用を個別にご案内します。
無料の一次チェックです。
URLから通信と公開設定を自動確認します。結果は登録なしで閲覧・保存できます。
無料
確認を始める →本格診断を相談します。
フォームや情報の保存先など、詳しく確認したい範囲と方法を決めます。
個別お見積もり
結果画面の相談フォームからお申し込みいただけます。
改修をご提案します。
診断結果から対応の優先順位を整理し、必要な設定変更やサイト改修をご提案します。
内容に応じてご提案
作業内容・費用・実施方法を確認してから進めます。
HOW IT WORKS
4つのステップで、
次にすることを整理します。
- 01
URLを入力します。
自社または診断の許可を得たサイトを指定します。
- 02
公開設定を自動確認します。
HTTPSや保護ヘッダーなどを確認します。質問への回答は不要です。
- 03
結果を確認します。
確認できた設定、見直し候補、未確認の項目を分けて表示します。
- 04
必要な診断を相談します。
結果を添えて相談し、本格診断の範囲とお見積もりを確認します。
SECURITY JOURNAL
公表事例から、備えを考えます。
社会福祉法人伸生紀の委託先への不正アクセスに関する公表内容です
伸生紀は、Studioに保存されていた問い合わせフォーム情報2件に漏洩の可能性があると公表しました。介護サービスに関わる情報は対象外です。
事例と確認ポイントを読むNTTソルマーレ株式会社（コミックシーモア）の不正アクセスに関する公表内容です
NTTソルマーレは、コミックシーモアの会員情報流出を公表しました。10月18日の第3報では、システムログの取得も判明したと説明しています。
事例と確認ポイントを読むヤマト運輸株式会社の不正アクセスに関する公表内容です
ヤマト運輸は「クロネコ代金後払いサービス」への不正アクセスで、顧客情報約526万件などが持ち出されたと公表しました。
事例と確認ポイントを読むFAQ
よくある疑問に
お答えします。
QWordPress以外のサイトでも使えますか？
公開トップページをHTTPSで取得できるサイトが対象です。CMSの種類を問わず、公開設定と個人情報の扱い方を一次確認します。WordPress本体やプラグインの確認は、別のWordPress脆弱性診断をご利用ください。
Q既に情報が漏れているか分かりますか？
この無料チェックでは判定できません。保存された顧客情報やログ、内部設定は取得しません。漏洩が疑われる場合は、社内責任者や保守担当者に速やかに相談してください。
QreCAPTCHAがあれば安心ですか？
設置だけで安全とは判断できません。無料版はトップページ内のスクリプト参照を確認するもので、サーバー側の検証処理やフォーム全体の有効性は未検証です。未検出でも未導入とは断定しません。
Qメールアドレスの登録は必要ですか？
無料の結果閲覧と保存には不要です。本格診断を相談する場合のみ、会社名・お名前・メールアドレスと連絡への同意をお願いします。
Q専門用語や運用状況が分からなくても使えますか？
URLの入力と診断する権限の確認だけで利用できます。結果に次の確認事項を表示しますので、担当者への確認にご利用ください。
Q本格診断の料金はいくらですか？
無料チェック後、対象サイトとフォーム、確認したい内容を伺って個別にお見積もりします。範囲・方法・納期・費用に合意してから実施します。
CONSULTATION
気になることを、
専門家に相談する。
診断前でもご相談いただけます。
状況を伺い、詳しく調べる範囲と
お見積もりをご案内します。
- WordPressの更新や脆弱性が気になります。
- フォームの個人情報管理を見直したいです。
- 診断から改修まで相談したいです。
ご相談の送信で料金は発生しません。
パスワードやお客様の個人情報は入力しないでください。
株式会社ユニバーサルマーケティング
会社情報 ↗サイトの診断から、必要な改修までご相談いただけます。