守りは100、攻撃はたった1点突破で成立する時代。
完全遠隔・非破壊スキャンと要約で、意図せぬ外部露出やDNSの穴を特定。
制作・保守会社へ「そのままコピペして渡せる修正指示テキスト」を最短即日で納品します。
攻撃者はAIを使い、中小企業のWebサイトを24時間自動スキャンしています。
「最低数十万〜数百万円」「期間は1ヶ月」と言われ、中小企業の手の届く現実的な価格帯の選択肢がない。
100ページの分厚い英語や難解なPDFを渡されても、非エンジニアの経営者には危険度も修正方法も分からない。
「セキュリティ大丈夫ですか？」と聞いても「問題ないはずです」で流され、具体的な指示が出せない。
必要最小限の急所を突くことで、無駄なコストと納期を極限まで削ぎ落としました。
| 比較項目 | 一般的な大手セキュリティ会社 |
おすすめ 弊社のクイック脆弱性診断 |
|---|---|---|
| 費用 | 50万〜200万円（高額） | 30,000円（税別 / 1ドメイン） |
| 納期 | 発注から納品まで2〜4週間 | 最短即日 〜 翌営業日 |
| スキャンの影響 | 高負荷テストでサーバー停止リスクあり | 完全非破壊・外部情報収集のみ |
| 納品物 | 専門用語だらけの分厚いレポート | 経営者サマリ ＋ 保守会社向け指示文面 |
| 社内立ち会い | 必要（ヒアリング・現場同席） | 完全不要（遠隔完結） |
攻撃者が真っ先にスキャンして侵入・悪用を狙うポイントを網羅します。
SSH(22), データベース(3306), リモートデスクトップ(3389)など、外部に晒してはいけない扉が開いていないか検査。
自社ドメインが悪用され、取引先に偽請求書メールが送られるリスクを防ぐDNS設定の有無と構文を点検。
古い暗号スイートの残存、証明書の失効期限切れ、安全でない通信ヘッダーをチェック。
WordPressの管理画面、`.env`や`.git`等の環境設定・ソース管理ディレクトリが外部から閲覧可能になっていないか特定。
小難しい解説は省き、「経営判断」と「開発現場への指示」が直結する形式で納品します。
【経営者向けサマリ】
現在、外部からデータベース管理ポート（3306）およびGit設定が閲覧可能な状態です。放置した場合、顧客情報の一括流出やランサムウェアの侵入経路になる危険性（深刻度：高）があります。また、メールのなりすまし対策（DMARC）が未設定のため、貴社名義の偽メールが送られた際にブロックできません。即座に以下の指示書を管理会社へご送付ください。
【保守・制作会社様への指示テキスト（そのままコピペ可能）】
--------------------------------------------------
ご担当者様
外部診断の結果、以下の緊急対応をお願いいたします。
1. ポート3306（MySQL）の外部公開をFW/セキュリティグループで遮断し、ローカル接続のみに制限してください。
2. Webルート配下の「/.git/」への外部HTTPアクセスをWebサーバー設定（nginx/Apache）で403拒否してください。
3. DNSレコードにDMARC（_dmarc.example-company.jp）のTXTレコードを追加設定してください。
--------------------------------------------------
お申し込みから最短即日〜翌営業日でお手元にレポートが届きます。
下部フォームより対象ドメイン・WebサイトURLをお知らせください。
悪用防止のため自社サイトであることの確認（メール等）とご決済。
業務影響ゼロの安全な手法で、外部からの露出状況を調査。
経営者要約＋保守会社向け指示文面をメールで納品完了。
1ドメイン 30,000円（税別）〜。まずはお気軽にご相談ください。