サイトセキュリティチェック

サイトが安全か調べる、無料の脆弱性診断

WordPressサイトが安全に運用できているかを無料で診断できます。専門的な知識がなくても、URLを入力するだけで脆弱性や設定の不備を自動チェック。
『自分のサイトは大丈夫？』と不安を感じたら、まずは簡単に安全性を調べてみましょう。

このツールで分かること

WordPress本体の更新状況

現在のWPバージョンが最新か、アップデート推奨かを判定。

XML-RPCの公開可否

ブルートフォース・ボット悪用の温床になっていないか。

ユーザー列挙の可否（REST API 等）

/?rest_route=/wp/v2/usersなどからユーザー名が見えていないか。

安全な通信

HTTP→HTTPSの自動リダイレクト、HSTSの有無、混在コンテンツの疑い。

サーバ署名の露出

Server/Powered-By など、攻撃ヒントになり得る情報が漏れていないか。