脆弱性診断
脆弱性診断について
Webサイトに潜む見えないセキュリティ上の脆弱性を検知します。
脆弱性を放置すると、攻撃者に悪用され、情報漏えいや不正アクセスの原因となる可能性があります。
- WordPress診断
-
WordPress本体やテーマ、プラグインに、古いバージョンやセキュリティ上の脆弱性がないかを診断します。
更新せずに放置していると、不正アクセスなどの攻撃を受ける可能性があります。 - XSS診断
-
Webサイトにクロスサイトスクリプティング(XSS)という脆弱性がないかを診断します。
この脆弱性を悪用されると、お問い合わせフォームなどを通じて個人情報が盗まれたり、危険なサイトへ誘導されるリスクがあります。 - SQLインジェクション診断
-
Webサイトに、データベースが悪用される、SQLインジェクションという脆弱性がないかを診断します。
フォームやURLに不正なデータを入力されることで、個人情報が盗まれたり、データが書き換えられてしまうリスクがあります。 - SSL証明書診断
-
Webサイトに、安全な通信を保証するSSL証明書が正しく設定されているかを診断します。
証明書の期限切れやドメイン名の不一致があると、暗号化通信ができず、訪問者に警告が表示されるリスクがあります。