PHP・WordPressと部品の保守状況
サポート終了や収録済みの修正情報と、公開表記を照合。
サプライヤ・サイバーチェックSUPPLIER CYBER CHECK調達 × セキュリティ
URLを入れるだけで、取引先のサイバーリスクを6項目で分析。どこが弱いかを、調達担当者の言葉で示します。
いつものホームページだけでOK
優先度と根拠をわかりやすく
サプライヤへの依頼文も用意
確認する範囲
「何が見つかったか」と「何がわからないか」を
分けてお伝えします。
サポート終了や収録済みの修正情報と、公開表記を照合。
通信の保護と、取引先を装う偽メールへの対策を確認。
確認事項と依頼文をまとめて、担当者との対話へ。
よくある質問
URLのドメインから、メールのなりすまし対策の公開設定と、公開Webシステムのソフト・通信設定を少ない回数で確認します。あわせて、世界中に公開されている証明書の発行記録から、外部に公開されたサーバー名の手がかりを集めます。ログイン、攻撃用の入力、隠しファイルの探索、フォーム送信、ポート調査は行いません。パスや検索文字列が入力されても、最初の確認対象はトップページです。
安全の保証ではありません。情報を隠す設定や外部委託もあるため、外から見える範囲はサイトによって異なります。社内システム、多要素認証、バックアップ、被害の有無はこの診断ではわかりません。プラグインの修正情報は現在Contact Form 7の一部の公式告知のみ収録しています。一致しなくても安全とは判断できません。全プラグインの網羅照合・定期監視・メール通知には未対応です。
この端末(ブラウザー)で3社まで無料で確認できます。同じ会社の再確認は社数に数えません。負荷対策のため、接続元ごと・サービス全体の1日あたりの回数上限もあります。4社目以降は法人向けプラン(100社まで100,000円・税別)をご用意しています。未来調達研究所(info@future-procurement.com)までご連絡ください。
初回診断時にご入力いただくメールアドレスは、未来調達研究所が保管し、診断に関するご案内やセミナー・サービスのご案内をお送りすることがあります。診断履歴を識別するCookieを使います。入力URLはドメインに整理し、結果は原則31日、利用履歴は原則1年の保持後に削除対象となります。削除はサービス利用時に順次実行します。生のページ本文・パスワードは保存しません。公開情報の確認にCloudflare DNS、WordPress公式API、証明書透明性ログ(crt.sh)を利用します。同じドメインの診断結果は負荷軽減のため再利用します。接続元IPは日ごとのハッシュ値として利用制限に使用し、1日経過後に削除対象となります。回答・対応記録は公開診断の共通キャッシュと分け、このブラウザーの識別情報に紐づけて保存します。記録は初回診断から1年経過で削除対象です。Cookieを消すと過去の履歴や記録は表示できません。