ドメインを入れるだけで、攻撃者が見ているのと同じ「外側」から、サイトの弱点をチェックします。アクセスずかんの無料診断です。
https:// やパスは不要・ログイン不要。サイトに負荷をかけない「見るだけ(非侵入型)」の診断です。
HTTPS に転送されるか、証明書の期限、古い暗号方式が残っていないか。
会社のドメインをかたったメールを防ぐ設定(SPF・DMARC)があるか。
サーバーや PHP の版、公開する必要のない情報が見えていないか。
WordPress の版・古い jQuery など、既知の弱点が残っていないか。
改ざんやクリックジャッキングを防ぐ設定(HSTS・CSP など)があるか。
https のページの中に http:// の読み込みやフォームが残っていないか。
このページを開いて診断ボタンを押しただけで、サイト側にはこれだけの情報が残ります。攻撃者も、同じ手がかりから相手を調べます。自分のサイトが外からどう見えているかを知る——それが最初の一歩です。
入力はドメインだけ。診断は無料です。