URLを入力するだけで、SSL証明書・既知の脆弱性・セキュリティ設定を自動スキャン。専門知識がなくても、サイトの安全性がひと目でわかります。
※ 本診断は無料の簡易版です。SQLインジェクション等の脆弱性チェックは含まれません。
※ 本ツールは日本国内からのみ使用できます。
セキュリティブースターは、外部から取得できる公開情報をもとに、OWASP Top 10（2021年版）に基づく代表的な脆弱性を簡易調査します。より詳細な診断をご希望の場合は専門家によるご相談をご利用ください。
実際にご相談いただいた案件で見つかった問題と、対応した内容の一部です（個社が特定される情報は含めていません）。
ALB（Application Load Balancer）のセキュリティポリシーが導入当初の設定のままで、非推奨のTLSバージョンや弱い暗号スイートを許容する状態になっていました。「動いているから触っていない」設定が年数とともに積み上がる、よくあるケースです。
最新の推奨セキュリティポリシーに切り替え。古いクライアント・社内システムとの互換性への影響を事前に確認したうえで反映しました。
Apacheの設定がデフォルトのままで、レスポンスヘッダーにOS名・ミドルウェアのバージョンまで含む詳細なサーバー情報が出力されていました。攻撃者に「どのバージョンが動いているか」を教えてしまう状態です。
ServerTokens Prod と ServerSignature Off を設定し、外部から見えるサーバー情報を必要最小限に絞りました。
WordPress本体が古いバージョンのまま運用されており、既知の脆弱性が公開済みの状態でした。バージョン情報やユーザー名も外部から特定でき、標的を絞った攻撃に悪用されるリスクがありました。
最新バージョンへのアップデートに加え、バージョン情報の非表示化、ユーザー名が推測されないような設定変更を行いました。
| 項目 | セキュリティブースター | 一般的な無料診断ツール |
|---|---|---|
| OWASP Top 10 準拠のチェック項目 | ✓ 10カテゴリを網羅 | △ 単機能（SSLのみ等）が多い |
| 重大度のグレード表示 | ✓ CRITICAL〜OKの5段階 | ー 合格/不合格のみが多い |
| 対象外項目の明示 | ✓ 診断できない範囲を正直に開示 | ー 限界を明記しないことが多い |
| Wordpress、国産CMS（EC-CUBE・Movable Type）対応 | ✓ | ー 海外製CMS中心 |
| 結果の日本語解説・学習コンテンツ | ✓ 被害事例つきで解説 | ー 専門用語のみのことが多い |
| PDF保存・メールでの結果受け取り | ✓ | ー |
| 専門家（ホワイトハッカー）への相談導線 | ✓ 手動診断に相談可能 | ー |
※「一般的な無料診断ツール」は特定の製品を指すものではなく、単機能の無料チェックツール全般との比較です。
IPA・JPCERT/CCなど信頼できる公的機関が発信する、最新の脆弱性情報・注意喚起を直接ご確認いただけます。
はい、セキュリティブースターの自動診断は無料でご利用いただけます。会員登録やクレジットカードの登録は不要です。
診断結果はサーバーに保存されません。ページを離れると結果は破棄されます。
平均で60秒程度です。サイトの規模や応答速度によって前後することがあります。
無料の自動診断ではSQLインジェクションとOSコマンドインジェクションは対象外です。業務ロジックへの依存が大きく、自動診断では正確な検知が難しいためです。詳しくはこちら。これらを含めて確認したい場合は手動診断をご利用ください。
いいえ。診断は、ご自身が管理する、または診断について正当な許可を得ているWebサイトに限りご利用ください。無許可での診断は不正アクセス禁止法等の法令に抵触するおそれがあります。
本診断は公開情報に基づく簡易的な自動チェックであり、すべての脆弱性を検出するものではありません。正式な診断をご希望の場合は、ホワイトハッカーによる手動診断をご利用ください。
はい、ご自身が管理するサイトであれば、法人・個人を問わずご利用いただけます。
個人情報保護法では、個人情報を取り扱う事業者に「安全管理措置」を講じる義務があります。本診断は法令遵守を保証するものではありませんが、その一環としてWebサイトの技術的な設定状況を把握する手助けになります。