フォーム
迷惑メールや不正な送信が心配
- 調べること
- 入力の検証、送信処理、連続送信への対策を確認。
- 対策の例
- 入力・送信条件の見直し、回数制限の設定。
Webサイトの危険性を調べるAIセキュリティ検査・改善
古いフォームやログイン、プログラムを残していませんか？
気になる問題を調べ、修正・変更をアドバイス・実施します。
調査のみの対応も可。
AIセキュリティ調査・改善 有料・個別見積もり
ご相談は無料です。調査と修正の範囲・費用をそれぞれご案内します。
必要な範囲を決める対象・方法・費用を事前に確認
根拠をもとに報告する確認した事実と未確認を分ける
修正後の動作まで確かめる合意した範囲で変更・再確認
気になる箇所から、
調べる範囲を決めます。
自社サイトの使い方や困っていることを伺い、必要な調査と対策を組み立てます。
ログイン・操作権限
他人の情報を見たり、操作されたりしないか
- 調べること
- 認証後の操作範囲、権限チェック、セッション設定を確認。
- 対策の例
- アクセス制御、操作ごとの権限確認の修正。
WordPress・プログラム
古いまま使っている仕組みがある
- 調べること
- バージョン、利用機能、独自処理の設定やコードを確認。
- 対策の例
- 更新・置き換え、不要な機能の整理、コード修正。
ファイル・公開範囲
見せたくない情報が外から見えないか
- 調べること
- 設定ファイルやバックアップの置き場所、公開範囲を確認。
- 対策の例
- 保存場所の変更、閲覧制限、公開設定の見直し。
通信・保護設定
無料チェックで「要改善」が出た
- 調べること
- 通信やブラウザの保護設定と、現在のサイトの動作を確認。
- 対策の例
- 暗号化通信への転送、サイトに合った保護設定。
記録・バックアップ
問題が起きたとき、追跡・復旧できるか
- 調べること
- ログの取得・保存方法、バックアップと復元手順を確認。
- 対策の例
- 記録・保存方法の調整、合意した手順で復元確認。
対応例です。すべてを一律に調査するものではありません。利用環境・必要な権限・影響を確認して、実施範囲を決めます。
調査だけでも、
修正だけでも依頼できます。
無料チェックの利用や、調査と修正のセット購入を条件にはしていません。
何が分かって、
どこまで直ったか。
記録を残して報告します。
調査のみの場合は、確認した根拠と推奨する対応を。修正を含む場合は、変更内容と再確認の結果まで整理します。
- 対象・確認日時・実施した内容
- 確認した事実と、対応の優先順位
- 変更した箇所と、動作の確認結果
- 未確認の項目・今後の確認事項
AIは情報整理・分析の補助に使い、報告前にレイズが根拠を確認します。共有する情報と方法は事前に整理します。
報告内容の見本・架空の事例
バックアップの公開範囲を見直す
- 確認したこと
- バックアップの保存先がWebの公開領域内にありました。
- 合意した対応
- 保存先を変更し、不要な公開ファイルを整理。
- 変更後の確認
- 対象ファイルを外部から取得できないことと、通常ページの表示を確認。
- 残る確認事項
- バックアップからの復元手順は、別途確認が必要です。
記載内容・形式は対象と依頼範囲に応じて決めます。
相談から報告まで、
範囲と費用を確認して進めます。
- ご相談
対象URL、気になっていること、現在の保守体制を分かる範囲でお知らせください。
- 調査の範囲・見積もり
対象・方法・必要な権限・費用・成果物を確認。合意してから作業を始めます。
- 調査・結果の共有
確認した根拠と問題点を整理。調査だけのご依頼は、ここまでで完了します。
- 必要な修正に合意・実施
修正内容・影響・費用・元へ戻す方法を確認し、ご了承いただいた作業を実施します。
- 動作確認・報告
変更後の表示・動作を確認し、実施内容と残る確認事項をご報告します。
調査と修正、それぞれの費用をご案内します。
対象機能の数、設定・コードの確認範囲、作業環境、必要な成果物によって個別にお見積もりします。途中で作業が増える場合も、追加内容と費用を確認してから進めます。
対象サイトと困っていることを相談する →導入事例
サイトの点検から、具体的な改善対応まで。
レイズのセキュリティ支援をご紹介します。
株式会社ヤマサキ様ベビーベッドの製造・販売
ベビー用品レンタル
ベビー用品レンタル
複数サイトの点検から、
必要な改善対応まで。
販売・レンタルの複数サイトを横断し、問い合わせフォーム・プログラム・バックアップの状態を点検しました。
入力・送信処理や設定を見直し、必要な修正を実施。反映後の画面表示・動作まで確認し、対応済みの項目と今後の確認事項を整理しました。
導入事例を詳しく見るレイズによる個別の点検・改善支援事例です。無料URLチェックの範囲外の調査・改修を含みます。
調査・改善について、よくある質問
無料チェックをしていなくても依頼できますか？
はい。具体的な不具合、他社からの指摘、対策への不安など、分かる範囲でお知らせください。
他社で制作・保守しているサイトも対象ですか？
はい。既存の保守会社の役割や契約を確認し、必要な情報・権限の共有方法と作業範囲を相談します。調査報告だけをお渡しする依頼も可能です。
何を用意すればよいですか？
最初は対象URLと気になることだけで構いません。必要な資料や権限は、対象と方法を確認してからご案内します。問い合わせフォームにパスワード・APIキー・顧客情報は記入しないでください。
本番サイトに影響はありませんか？
調査・修正の方法によって影響が異なります。作業環境、実施時間、バックアップ、元へ戻す手順、確認方法を事前に決めます。影響がないと一律にはお約束しません。
取引先・委託先のサイトも調査できますか？
確認目的、対象、管理者の許可状況を確認して範囲を決めます。権限のない対象へ調査を実施することはありません。
あらゆる攻撃を防げますか？
確認した範囲の問題を調べ、合意した対策を実施します。すべての脆弱性の検出や将来の被害防止を保証するものではありません。必要な場合は、専門家・専門機関との連携方法・範囲・費用も相談します。