そのサイト、
狙われてるかも。
攻撃者の視点で、あなたのWebサイトを診断します。
公開情報からセキュリティリスクを自動でチェック。
専門知識は不要。今すぐ、現状を知ることができます。
※ 安定したサービス提供とサーバー保護のため、無料診断は1時間あたり5回までとさせていただいております。
※ 無料診断はWeb上の公開情報に基づく限定的なチェックであり、侵入テストではないことを明記しています。
外部からの 視点で診断
攻撃者と同じ視点で、 公開情報からリスクを洗い出します。
今すぐ結果が わかる
ドメインを入力するだけで、 数十秒で診断結果を表示。
専門知識は 不要
難しい用語は使わず、 やさしく・具体的に解説します。
改善まで サポート
見つかったリスクは、 専門チームが改善まで対応します。 （有料）
SAMPLE
REPORT
診断結果の一例
見えないリスクを、
見つけに行く。
Webの世界には、まだ気づかれていないリスクが数多く存在します。私たちは、攻撃者の視点と最新の技術で、そのリスクを可視化し、安全な未来づくりをサポートします。
Securing
For A Brighter
Tomorrow.
無料診断で確認できる6つの領域
攻撃者が標的を調査する際に最初に収集する「公開情報」を客観的にチェック。 サーバーへの過負荷や侵入を伴わずに、外から見える設定上のリスクを瞬時に可視化します。
通信と証明書
HTTPS接続の有無やSSL/TLS証明書の有効期限、安全な暗号化通信の設定状態を確認します。
ブラウザーの保護設定
クリックジャッキングや不正スクリプト実行を抑止するHTTPセキュリティヘッダーの設定状況を確認します。
メールのなりすまし対策
自社ドメインが悪用されるリスクを防ぐため、SPFやDMARCなどの送信元認証設定を確認します。
公開システム情報
WebサーバーやCMS（WordPress等）のバージョンなど、攻撃者の手がかりとなる不要な露出情報を確認します。
関連サイトの手がかり
公開されている証明書発行履歴等から、放置された検証環境やサブドメインの候補を整理します。
外部スクリプトの利用
ページ内で読み込まれている外部JavaScriptやタグを把握し、改ざんリスクへの備えを確認します。
まず知る。詳しく調べる。
変化に気づき続ける。
無料診断を入口に、自社の状況に合わせた確認と改善をご相談いただけます。 1回限りの診断にとどまらず、新たな公開資産や設定の変化を見落とさない継続的な体制づくりまで寄り添います。
無料診断
外から見える状態を知る
URLを入力するだけ。公開されているWebサーバーや通信設定から、客観的に確認できるリスクの兆候を洗い出します。
- SSL/TLS証明書・有効期限の確認
- なりすましメール対策（SPF/DMARC等）
- ブラウザー保護設定（CSP/HSTS等）の不足
- ハニカムマップによる0〜100点スコア表示
詳細診断
対象を決めて深く確認
合意したサイトや機能で問題の有無、影響、対応の優先順位を整理。専門家が検証し、具体的な改善計画へつなげます。
- 対象と検証範囲（ログイン・機能等）の合意
- 影響度とリスクの深刻度を整理
- 社内や制作会社へ渡せる具体的な対応指針
- 修正後の効果測定・再診断
継続支援
公開システムと変化を確認（ASM）
関連する公開サイト・サーバーを把握し、新たな公開や設定の変化、放置された環境などのリスクに継続して気づきます。
- 外部からアクセス可能な自社IT資産の把握
- 証明書の期限や公開設定の変化を追跡
- 意図しない新規公開・放置環境の早期発見
- 気になる変化があれば詳細診断・改善へ連携
3つの段階は代表的な道筋であり、すべての購入を強制するものではありません。 継続支援の中で「新たな公開サイト」や「気になる変化」が見つかった場合は、 必要に応じて詳細診断・改善・再診断へ戻る循環 を回すことで、セキュリティ水準を維持できます。
※ 必要な支援からご相談いただけます。有料サービスの対象範囲・検証方法・頻度・費用は、事前に確認・合意のうえ決定します。
脆弱性の発見から、
改善・再診断まで伴走。
「診断で指摘を受けたが、どう直せばよいか分からない」「制作会社とのやり取りに不安がある」という場合も安心。 専門用語を分かりやすく噛み砕き、安全な改修と再確認まで寄り添います。
問題整理
診断結果をもとに、見つかった設定不備の影響度と対応の優先順位を分かりやすく整理します。
改善計画
社内エンジニアや委託先の制作・開発会社が着手しやすいよう、安全な改修手順の計画づくりを支援します。
対応支援
Webサーバー設定やセキュリティヘッダー、DNSレコード等の具体的な見直し手順を伴走支援します。
再確認
改修完了後、対象項目の設定状況を再確認し、リスクが改善されたことを確かめます。
ご相談から支援開始までの流れ
初めての方でも迷わず進められるよう、事前に対象範囲や費用を丁寧にすり合わせます。 ご相談・ヒアリングは無料です。
お問い合わせ
フォームよりお気軽にご連絡ください。すでに無料診断を実施された方は、診断結果をもとにお話しいただけます（未実施でもご相談可能です）。
状況のヒアリング
現在のWebシステム構成や管理状況、気になっている課題をお伺いし、専門用語を交えず分かりやすく整理します。
確認対象と支援のご提案
詳細診断の対象範囲や継続支援（ASM）の頻度など、貴社にとって必要な支援内容とお見積もりをご提示します。
合意後に支援開始
費用・実施条件に合意いただいてから開始します。相談しただけで有料契約に自動移行することはありませんのでご安心ください。
わかりやすい料金プラン
まずは無料診断で現状を把握。自社の状況に合わせて、必要な調査・改善・継続支援をご相談いただけます。
無料診断
ドメインを入力するだけで、Webサイトの公開情報セキュリティリスクを瞬時に可視化します。
INCLUDED FEATURES:
- ドメイン入力による即時自動スキャン
- 通信暗号化（SSL/TLS）の検査
- 主要HTTPセキュリティヘッダー検査
- DNSレコード・SPF/DMARC確認
- ハニカムマップによる結果表示
- 基本的な改善アドバイスの提示
詳細診断
サイト所有者確認を実施の上、対象を絞って機能やリスクの深刻度・優先度を深く調査します。
INCLUDED FEATURES:
- 対象所有者の正式確認・安全診断
- 重要機能や設定に関する詳細脆弱性検証
- 経営層・開発者向け診断報告書
- リスクの深刻度と改善優先順位提示
- オンラインでの結果解説ミーティング
- 修正後の確認再診断（合意範囲）
改善・再診断支援
指摘された問題の整理から改修計画立案、社内・開発会社との連携、改修後の再確認まで伴走します。
INCLUDED FEATURES:
- 問題の整理と影響度の仕分け
- 安全な改修計画・手順書の作成支援
- 社内担当・制作会社との連携サポート
- サーバー設定・ヘッダー見直し支援
- 改修後の該当項目再チェック
継続支援（ASM）
外部からアクセス可能な自社IT資産を把握し、新たな公開や設定の変化、放置環境に気づき続けます。
INCLUDED FEATURES:
- 公開されている自社関連IT資産の把握
- SSL証明書期限や公開設定の定期確認
- 放置環境や意図しない公開の早期発見
- 気になる変化に対する定期報告
- 必要に応じた詳細診断・改善連携
※ 必要な支援からご相談いただけます。有料サービスの対象範囲・検証方法・頻度・費用は、事前のご相談にて確認・合意のうえ決定します。
各プランの比較表を見る →導入企業（抜粋）
※ 一部掲載・順不同
よくある質問
HACHIの診断アプローチや安全性、サービスに関する疑問にお答えします。
お問い合わせ・改善相談
無料診断の結果解説、詳細な脆弱性調査、具体的な改修対応のお見積りなど、お気軽にご相談ください。