メールアドレス不要・約30秒

WordPress脆弱性診断（無料）

URLを入れるだけで、WordPress本体・プラグイン・PHP・ログイン画面・SSLを、外部から無料で診断します。古いプラグインや、サポートが終わったPHPが外から見えていないかを確認できます。

無料で診断する

通常の閲覧と同じ範囲だけを確認します。ログインの試行や負荷のかかる検査は行いません。

この診断でわかること

あわせて、SEO・AI検索への対応・表示速度も診断し、守りと攻めを「サイト戦闘力」として点数で表示します。

ほかの無料ツールとの違い

• プラグインごとに最新版と照合：プラグインの数だけでなく、どれが古いかまで分かります。
• PHPのバージョンも判定：WordPressはPHPで動いています。本体が最新でも、PHPが古ければ危険です。
• 集客面も同時に確認：検索エンジン・AI検索での見つかりやすさや表示速度も、1回の診断でまとめて分かります。
• わからないものは「安全」と言わない：外から確認できなかった項目は「未確認」として点数に入れません。

この診断でわからないこと

外部から見える情報だけを使うため、次のことは確認できません。

• すでに改ざんやウイルスの被害を受けていないか
• 管理画面からしか見えない設定（有料版のプラグイン、テーマ内部の作り、ユーザーの権限など）
• 独自に開発した機能に潜む脆弱性

ECサイトや会員情報を扱うサイトでは、専門業者による詳細な脆弱性診断もあわせてご検討ください。

「要対応」「注意」が出たときの進め方

1. サイト全体（ファイルとデータベース）のバックアップを取る
2. 可能なら、検証用のコピーサイトで更新を試す
3. WordPress本体・プラグインを更新し、PHPはサーバーの管理画面で新しい版に切り替える
4. 主要ページ・お問い合わせフォーム・計測タグが動くかを確認する

対応の順番と費用の目安をまとめた詳しいレポートは、診断結果の画面から無料でお申し込みいただけます。

よくある質問

本当に無料ですか？

診断はすべて無料です。会員登録もメールアドレスも不要で、URLを入れるだけで結果が表示されます。詳しいレポートを希望される場合だけ、会社名とメールアドレスを入力していただきます（こちらも無料です）。

診断するとサイトに負荷はかかりますか？

通常の閲覧と同じように、トップページなど公開されているページを数回読み込むだけです。ログインの試行や、大量のアクセス、攻撃を模した検査は行いません。

他人のサイトも診断できますか？

技術的には公開されている情報だけを見ていますが、ご自身のサイト、または管理を任されているお客様のサイトでご利用ください。

結果に「未確認」と出るのはなぜですか？

サーバーがPHPのバージョンを公開していない場合や、有料版のプラグインのようにバージョンが外から見えない場合です。不明なものを「安全」とは判定しません。管理画面で確認するか、詳しいレポートをお申し込みください。

WordPressのサイトヘルスとは何が違いますか？

サイトヘルスは管理画面の内側からサーバーの設定などを確認する機能です。この診断は、攻撃する側と同じように外から見て、古いプラグインやPHPのバージョンが見えていないかを確認します。両方を使うとより確実です。

WPScanとは何が違いますか？

WPScanはコマンドで動かす専門的なスキャナーで、脆弱性データベースとの照合に強みがあります。この診断はブラウザだけで使え、WordPressの更新状況に加えて、SEO・AI検索・表示速度も同時に確認できます。