診断したいサイトのURLを入力してください。結果まで目安1〜2分です。
Standard診断は公開されている情報の確認のみを行い、サイトへの変更や攻撃的な操作は行いません。送信元IP・User-Agentや診断の仕組みは「診断の仕組みと安全性」をご覧ください。
入力されたサイトを、国内外の脆弱性データベースと突き合わせて確認します。データは定期的に更新しています。
実際の無料診断（パッシブ）にもとづく代表例です。サイト名・固有情報は匿名化しています。脆弱性(CVE)は推定（要確認）。
自社サイトを無料で診断実際の無料診断（パッシブ）にもとづく代表例です。サイト名・固有情報は匿名化しています。脆弱性(CVE)は推定（要確認）。
自社サイトを無料で診断実際の無料診断（パッシブ）にもとづく代表例です。サイト名・固有情報は匿名化しています。脆弱性(CVE)は推定（要確認）。
自社サイトを無料で診断実際の無料診断（パッシブ）にもとづく代表例です。サイト名・固有情報は匿名化しています。脆弱性(CVE)は推定（要確認）。
自社サイトを無料で診断通信の暗号化、サポート切れソフト、既知の脆弱性、ソフトウェアサプライチェーン、設定ファイルの露出まで。プランごとの診断範囲は下記のとおりです。
（無料・メール認証・詳細表示）
ご自身のドメインをメール認証すると、詳細（CVE番号・バージョン・対応方法）まで開示し、所有を確認した自社ドメインに限り技術・バージョン特定などの軽度の能動的検査（非破壊）も実施します。
メール認証で無料診断Webサーバーから国産CMS・グループウェア、開発基盤やメール・SSHまで。インターネットから見える製品名とバージョンを、国内外の脆弱性情報(JVN・NVDなど)と突き合わせ、更新が必要な箇所を洗い出します。
※ 上記は照合対象の製品数であり、実際に検出できる範囲は外部に公開されている情報に依存します。全ての製品・バージョンの検出を保証するものではありません。検出結果は外部から見える情報に基づく推定(要確認)を含みます。
外部から見えるWebサーバーの種類とバージョンを確かめます。
実行環境のバージョンが外部から分かる状態になっていないかを調べます。
アプリの土台やデータベースに、既知の弱点が残っていないかを突き合わせます。
広く使われるCMSを、公開中の脆弱性情報と照らし合わせます。
国内でよく使われる国産CMS・グループウェアも、照合の対象に含めています。
開発用ツールがインターネットから誰でもアクセスできる状態になっていないかを点検します。
VPN装置やファイアウォールなど、社内ネットワークの入口にある機器が外から見える状態かを確認します。
社内の業務システムや旧来のJava基盤に、既知の弱点が残っていないかを洗い出します。
メールやSSHなどの公開サービスが接続時に返す製品名・バージョンの表示を確認します。
管理画面が外部に公開されたままになっていないかを探します。
外から見えない技術は、メール認証後の Advanced診断(無料)や受託診断(有償)でより深く確認します。対応製品は順次追加しています。
自社サイトを無料で診断する(約1〜2分・登録不要・非侵入)Mii Secure Scan は、外から見える情報だけで診断します。だからこそ、どこまでが「推定」でどこからが「確定」かを、はっきり分けてお伝えします。
公開情報(バージョン表示など)から「該当の可能性がある」もの。実際の影響は要確認です。Standardの指摘の多くはこの区分です。
Advanced(ドメイン所有確認後)で追加確認を行い、該当を裏付けたもの。推定を検証して確定します。
判定は固定ルールと脆弱性DBに基づきます。AIは結果の説明の補助にのみ使い、判定そのものには用いません。
Standard は、外部から確認できる範囲に限定した診断のため無料で提供しています。より詳細な診断(Advanced)や、専門家による診断・修正・移行(Professional・有償)が必要な場合は、別途ご案内します。
国内の脆弱性情報との照合から、悪用実績の優先表示、推定と確定の明示、そして診断後の対応まで。外部診断を「気づき」で終わらせないための設計です。
海外の脆弱性データベースに加え、日本で公開される脆弱性情報(JVN)とも突き合わせて確認します。
実際に悪用が確認された脆弱性(CISA KEV)を上位に表示し、対応の優先順位を明確にします。
バージョン等からの「推定(要確認)」と、確認済みの「確定」を分けて表示します。過大な表現はしません。
発見して終わりにしません。修正・システム移行の実施までを Miichisoft が一貫して対応します(Professional)。
診断の安全性・データの取り扱い・料金についてのご質問にお答えします。
運営会社: Miichisoft(会社情報・特定商取引法に基づく表記) ・ ご相談・レポートは日本語で対応します。