Moshiru

自社のサイトを、一度きちんと確かめておきたい会社へ

サイトの脆弱性スキャンは、無料。そのあとも、すべてテキストで。

許可をいただいたサイトを、外から見える範囲で無料スキャンし、見つかった件数と重要度をお返しします。中身を知りたい、直したいときは、直し方・報告書・再診断まで、打合せなし・テキストのやり取りだけで仕上げます。

打合せは0回。返信は1営業日以内、営業電話はしません。許可をいただく前に、サイトを調べることはありません。

Moshiru結果の見本

無料スキャン 結果の一覧

重要度件数
高0件
中2件
低3件
参考4件
株式会社サンプル(架空)見本

無料スキャンで調べること

外から見える範囲だけを、やさしく1回

#項目調べること
1暗号化の設定証明書の期限や、古い暗号方式が残っていないか
2セキュリティヘッダブラウザに守り方を伝える設定が入っているか
3メールの送信元認証SPF・DMARCが登録されているか
4表示されている情報使っているソフトの名前やバージョンが、外から見えていないか
5自動スキャンログイン前の画面を、間隔をあけて1回だけ。データの書き換えやログインの試行はしません

お返しするもの:重要度(高・中・低・参考)ごとの件数の一覧。項目の中身と直し方は、有料の診断でお伝えします。

料金

中身を知りたい、直したいときは

メニュー内容料金(税別)
無料スキャン上の5項目。結果は件数と重要度の一覧0円
クイック診断自動スキャンの全結果、誤検知の除外、項目ごとの直し方、直したあとの再スキャン1回50,000円
ライト診断クイック診断に加えて、主な5画面の手動確認、設定の確認、報告書(危険度・再現手順・直し方)、再診断1回100,000円
スタンダード診断ライト診断に加えて、ログイン後の15画面・APIの手動確認、安全な範囲での再現確認、改善の計画、再診断1回250,000円
見守り月1回の自動スキャンで前回との差分をお知らせ。緊急の脆弱性が公表されたら当日中にご連絡10,000円/月
見守りプラス見守りに加えて、3か月ごとに主な5画面を手動で確認30,000円/月

お支払いは前払いです。作業に入る前であれば、いつでも全額お返しします。診断の結果は、取引先のセキュリティチェックシートの「脆弱性診断を実施していますか」に答える材料としてもお使いいただけます。

対象

お受けできるサイト、できないサイト

サイトの置き場所お受けできるか
自社で管理しているサーバー(VPS・専用サーバー)お受けします
AWS・Google Cloudお受けします(各社の規約に沿って行います)
共用レンタルサーバー事業者の規約を確認できたものから順にお受けします
Shopify・BASE・STORES・Wix・STUDIOなどのサービスお受けしていません。サーバーの管理者がサービス事業者のためです。管理画面の設定の確認(小口プラン)はお受けできます

どれに当たるか分からなくても大丈夫です。申込みのときに「分からない」を選んでいただければ、こちらで確かめてからご連絡します。

無料スキャンの流れ

テキストのやり取りだけで、4ステップ

  1. STEP 1

    お申込み

    対象のURLと、サイトの管理者として実施を許可することを、申込みページから送ってください。

    御社:入力5分
  2. STEP 2

    持ち主の確認

    お送りする文字列を、ドメインのDNSに1行登録していただきます。許可をくださった方が本当に管理者であることを確かめるためです。

    御社:5分ほど
  3. STEP 3

    スキャン

    実施する日時をメールでお知らせしてから、外から見える範囲を低速で1回だけ調べます。

    御社:なし
  4. STEP 4

    結果のお知らせ

    重要度ごとの件数の一覧をメールでお送りします。有料のご案内は、このとき1度だけです。

    御社:読むだけ

よくある質問

お申込み前によくいただく質問

Q1本当に無料ですか?
はい。無料スキャンに料金はかかりません。結果をお送りしたあとに、有料メニューのご案内を1度だけお送りします。営業電話はしません。
Q2サイトに負担はかかりませんか?
ログイン前の画面だけを、間隔をあけて1回だけ調べます。データを書き換えたり、ログインを何度も試したりすることはしません。実施する日時は、前もってメールでお知らせします。
Q3サイトを作った会社が管理しています。
サーバーやドメインを管理している方の許可が必要です。制作会社の方にも申込み内容を共有いただき、許可をいただいてから実施します。
Q4結果は誰かに伝わりますか?
結果はお申込みいただいた方にだけお送りします。ほかに出すことはありません。扱いはプライバシーポリシーのとおりです。
Q5打合せなしで、本当に大丈夫ですか?
はい。お聞きすることは申込みページと、必要なときの短いメールだけです。電話やWeb会議をお願いすることはありません。

無料スキャンを申し込む

対象のURLと実施の許可を送るだけです。料金はかかりません。1営業日以内に、持ち主の確認の手順をメールでお送りします。

申込ページへ入力5分。テキストだけで完結します

事業者の方のみ受け付けています。ご質問は [email protected] まで。