WordPressサイト簡易セキュリティチェック
壊れる前に、一度だけ見る。
サービス概要
WordPressのコーポレートサイトを対象に、テーマのコードレビュー、プラグインの棚卸し、アクセスログなどを調査し、確認できるリスクを報告します。調査・チェックと報告のサービスで、アップデートや修正は別途お見積りです。
料金の目安：1サイトあたり33,000円（税込）～。料金・条件の詳細
料金の目安・税込
1サイトあたり
33,000円税込～
WordPressの簡易セキュリティチェックの料金です。サイト規模・サーバー環境・プラグイン数・WordPressの更新頻度により変動します。独自のカスタマイズを施したWordPressや独自システムは別途お見積りとなります。システムの構成や複雑さによっては、対応できない場合があります。
本サービスは調査・チェックと報告のみです。WordPress本体・テーマ・プラグインのアップデート、設定変更、不具合や脆弱性の修正は含まれず、別途お見積りとなります。
このような企業様・ご担当者様におすすめです
WordPressのコーポレートサイトを運用していて、安全性を一度確認しておきたい企業様、管理体制を見直す前に現状を把握したい企業様
主な対応範囲・提供内容
WordPressテーマのコードレビュー
プラグインの棚卸しと既知脆弱性の確認
アクセスログのチェック
問い合わせフォームの送信データの保管状況の確認
確認したリスクと優先度の整理
確認できなかった範囲を明記した報告書のご提出
調査範囲に関するご留意事項
- 基本料金の対象は、会社案内・お知らせ・お問い合わせフォーム程度のWordPressコーポレートサイトです。会員サイト、ネットショップ、決済を扱うサイトは対象外です。
- 独自のカスタマイズを施したWordPressや独自システムは別途お見積りとなります。システムの構成や複雑さによっては、対応できない場合があります。
- 本サービスはWordPressの状態を確認するものであり、情報漏えいが起きていないことを証明するものではありません。
- 本サービスは調査・チェックと報告のみです。WordPress本体・テーマ・プラグインのアップデート、設定変更、不具合や脆弱性の修正は含まれず、別途お見積りとなります。
- 改ざん・ハッキング・情報漏えいなどの発見や予防を100％保証するものではありません。
- アクセスログの保存期間はサーバーにより異なり、遡って確認できる範囲には限界があります。
※ 本サービスはセキュリティリスクの把握を目的としたものであり、被害の不発生を保証するものではありません（詳細は利用規約 第19条をご参照ください）。
QUANTS DESIGNが選ばれる理由
01
コード・プラグイン・ログの3方向から確認します
管理画面から見えるプラグイン一覧だけでは、リスクの所在は分かりません。テーマのコード、導入プラグイン、実際のアクセスログという性質の異なる3つを突き合わせ、現時点で確認できるリスクを整理します。
02
「確認できなかった範囲」も報告します
アクセスログの保存期間はサーバーによって異なり、遡れる範囲には限界があります。どこを確認して問題がなかったのか、どこは確認できなかったのかを明記してご報告します。
03
管理を任せる前の下見として使えます
管理体制の見直しやサイトの引き取りを検討している段階で、現状を把握するための調査としてご利用いただけます。結果をもとに、必要な整備の範囲をご判断いただけます。
ご相談・ご依頼の流れ
対象サイトの確認とお見積り
サイト規模、サーバー環境、プラグイン数、WordPressの更新状況を伺い、費用と期間をご提示します。
アクセス権限のご準備
WordPressの管理者権限と、サーバー管理画面へのアクセスをご用意いただきます。アクセスログの取得方法が分からない場合は手順からご案内します。
テーマのコードレビュー
使用中テーマのコードを確認し、危険な処理や外部からの入力の扱いに問題がないかを点検します。
プラグインの棚卸し
導入されているプラグインを洗い出し、開発終了・長期未更新・既知の脆弱性の有無を確認します。
アクセスログのチェック
残存しているアクセスログを解析し、攻撃の到来や不審なアクセスの痕跡を確認します。
報告書のご提出
確認したリスク、優先度、確認できなかった範囲をまとめてご報告します。
よくあるご質問
Q.費用はどのくらいかかりますか。
WordPressの簡易セキュリティチェックは、1サイトあたり33,000円（税込）～です。サイト規模、サーバー環境、プラグイン数、WordPressの更新頻度により変動しますので、対象サイトを確認したうえでお見積りいたします。独自のカスタマイズを施したWordPressや独自システムは別途お見積りとなります。システムの構成や複雑さによっては、対応できない場合があります。
Q.アップデートや、問題が見つかった場合の修正も含まれますか。
本サービスは調査・チェックと報告のみです。WordPress本体・テーマ・プラグインのアップデート、設定変更、不具合や脆弱性の修正は含まれず、別途お見積りとなります。報告書をご覧いただき、対応が必要な項目についてあらためてご相談ください。
Q.これを受ければ、安全だと言い切れますか。
言い切れません。改ざん・ハッキング・情報漏えいなどの発見や予防を100％保証するものではありません。確認できる範囲には、ログの保存期間や調査手法による限界があります。その限界も含めてご報告します。
Q.情報漏えいしていないかどうか、分かりますか。
漏えいが起きていないことの証明はできません。本サービスで確認できるのは、不審なファイルや管理者アカウントの有無、アクセスログに残る攻撃や不審なアクセスの痕跡、問い合わせフォームの送信データの保管状況など、WordPressの状態です。確認できた範囲と、確認できなかった範囲を分けてご報告します。
Q.会員サイトやネットショップも見てもらえますか。
対象外です。本サービスの対象は、会社案内・お知らせ・お問い合わせフォーム程度のWordPressコーポレートサイトです。会員情報や決済情報を扱うサイトは、専門の診断会社による脆弱性診断をおすすめします。
Q.調査のあいだ、サイトは止まりますか。
止まりません。調査は読み取りが中心です。
Q.何も問題が見つからなかった場合、費用は無駄になりませんか。
「どの範囲を確認して問題がなかったか」という記録が残ります。次に何かが起きたときの比較対象になりますし、取引先へのご説明資料としてもお使いいただけます。
Q.事前に準備するものはありますか。
WordPressの管理者権限と、サーバー管理画面へのアクセス情報をご用意ください。アクセスログの取得方法が分からない場合は、手順からご案内します。
WordPressサイト簡易セキュリティチェックに関するご相談・お見積り
ご予算やスケジュール、現状の課題に合わせて柔軟に対応いたします。まずはお気軽にお問い合わせください。
相談内容が固まっていなくても問題ございません。現状の状況をお聞かせください。