診断の仕組みと安全性

Mii Secure Scan（Standard）は、外部から確認できる公開情報の読み取りのみを行う非侵入型の診断です。サイトへの変更・攻撃・侵入を目的とした操作は行わない設計です。どのようなアクセスを行うかを以下に公開します。

診断の種類

Standard: 外部・非侵入・公開情報のみ（本ページの対象）。
Advanced: メールで所有を確認した自社ドメインに限り、詳細開示に加え、技術・バージョン特定などの軽度の能動的検査（非破壊）を実施。
Professional: 書面による承認のうえで実施する受託診断（能動的・侵入型を含む）。

送信するリクエスト

通常のWeb閲覧に近い読み取り中心のリクエスト（ページ・証明書・公開ヘッダー・公開ファイルの確認）です。ログイン試行・攻撃的なペイロード・脆弱性の実際の悪用は行いません。

送信元の識別

User-Agent に MiiSecureScan/1.x（+本ページURL） を付与します。対象サイトの管理者さまは、アクセスログで識別・許可リスト化いただけます。送信元IPは、正式運用の開始時に固定し本ページで公開します（現時点では変動する場合があります）。

負荷・頻度

同一サイトへのアクセス回数には上限を設け、短時間に集中しないよう制御しています。1回の診断あたりのアクセスは必要最小限に抑え、サイトへ過度な負荷をかけないよう設計しています（対象サイトの構成により影響が生じる可能性を完全に排除するものではありません）。

取得・保存する情報

診断対象URL、診断で確認した公開情報（検出結果）、お問い合わせ時にご入力いただいたメールアドレス等です。詳細はプライバシーポリシーをご覧ください。

AIの利用範囲

脆弱性の判定は固定ルールと脆弱性データベースに基づく決定的な処理です。AIは結果の説明文の作成補助にのみ使用し、判定そのものには用いません。AI処理は本サービスの提供目的の範囲内に限り、診断対象・結果を外部AIモデルの学習には利用しません。

第三者サイトの診断防止

Standard・Advanced はいずれも公開情報の読み取り（パッシブ）に限定し、能動的な踏み込んだ診断は Professional（書面による承認）でのみ実施します。Standardでも利用規約で対象サイトの権限保有の表明を求めています。内部ネットワーク/プライベートアドレスは診断対象外です。

診断を希望されない場合（オプトアウト）

自社ドメインへの診断の停止をご希望の場合は、当社サイトのお問い合わせ窓口までご連絡ください。ドメイン単位で停止対応いたします。

※ 本ページは診断の透明性に関する説明です。利用条件は利用規約、個人情報の取扱いはプライバシーポリシー、不正アクセス禁止法に関する考え方はこちらをご確認ください。