攻めと守り、AIで見張る。

あなたのサイトに、
隠れたセキュリティの穴は
ありませんか？

ドメインを入力するだけで、技術的な脆弱性を発見し、経営者の言葉でお伝えします。
専門知識がなくても、何が問題でどう直すかがすぐにわかります。

チェックする7つの観点

以下の7つの観点で複数の項目を診断します。
実際の診断項目数はサイトの種別・設定によって変わり、おおむね12〜25件になります。
すべて画面の外側から観察できる範囲のみで、サイトの中身を勝手に書き換えたり、ログインを試したりはしません。

01
SSL証明書
サイトとお客さんの間でやりとりする情報が、途中で盗み見されないように暗号でしっかり守られているか確認します。
02
セキュリティヘッダ
ブラウザに『このサイトはこう守ってください』という指示をきちんと伝えているか確認します。
指示がないと、ブラウザは無防備な状態になります。
03
Cookie設定
サイトがお客さんを覚えるための小さなメモ(Cookie)が、他人に盗まれないように設定されているか確認します。
04
WordPress脆弱性
サイトに使っているWordPressが古いままだったり、管理画面の入口が外から見られる状態になっていないか確認します。
05
robots.txt漏洩
検索エンジン向けの案内ファイルに、見られたくない場所の住所を書き込んでいないか確認します。
攻撃者へのヒントになります。
06
REST APIユーザー一覧
サイトの管理者のログイン名が、誰でも見られる状態になっていないか確認します。
名前がバレるとパスワード攻撃の対象になります。
07
TLSバージョン
通信を守る暗号のカギの強さが、今の時代の基準を満たしているか確認します。
古いカギは破られる危険があります。

サイトの外側から観察できる範囲のみを確認します。
本物の安全のためには、ここで「わからないこと」までを段階的にカバーしていく必要があります。
100点で安心ではなく、何までを見て、何が残っているかをお伝えすることを大切にしています。

より深い領域（実攻撃検証・AI生成コード診断・継続モニタリング）は、Phase 2 以降の詳細診断・継続ガバナンスで順次対応していきます。診断結果ページの下部に、次の段階のご案内も掲載しています。

本診断は「準拠」ではなく「参照」です。
以下の公開基準を参考に、サイトの状態を観察しています。
正式な認証や最新の基準は、各提供元の公式サイトでご確認ください。

詳細セキュリティ診断（2階）では OWASP Top 10 / NIST CSF をフルカバーします。継続セキュリティガバナンス（3階・将来）では ISO/IEC 27001 / OWASP ASVS / AI法対応も含みます。

奈良・東大寺南大門に立つ、2体の仁王像のこと。

1180年、東大寺は戦火で焼失しました。
「二度と侵されない寺にする」――そう決意した職人たちが、1203年、わずか69日で巨大な門番を作り上げました。

それから820年、仁王像は今も門の前に立ち続けています。
「悪は、ここから先には入れない」と。

「みんなのデジタルガード阿吽」は、この物語の精神をAIで再現しました。

攻撃者の目線で弱点を探すAIと、
見つけた弱点をわかりやすく教えるAI。

対の力で、あなたのサービスを守ります。