⚠ サイトの改ざん・マルウェア被害にお困りの方はこちら
JIISセキュリティラボ 監修

サイトドック|Webサイト無料セキュリティ健診

Webサイトを、
攻撃から守り続ける

見つけて、直して、守り続ける。サイトドックは、無料健診から月額の自動修復まで、Webサイトの守りをひとつなぎにしたサービスです。

サーバーにもアプリにも触りません。DNS の切り替えだけで、診断から修復まで。

まずは無料健診から——あなたのサイトは、外から見て何点? URLを入れるだけ・登録不要で、外から見える弱点を100点満点に採点し、改善方法までやさしく解説します。

公開されている情報のみを確認します。サイトに負荷はかけません。

どんなレポートが届くの? サンプルPDFを見るデモを見る

兵庫県41市町のセキュリティ基盤を、10年以上守り続けてきた専門チームが開発・運用しています。

STEP 1無料

かんたん健診(無料・10秒)

URLを入れるだけ。登録不要。

STEP 2無料

精密健診+レポートPDF(無料)

所有者確認のうえ、業界標準ツールで本格診断。

健診とレポートがすべて無料なのは、「直す」段階——月額の自動修復——でいただいているからです。

FOR YOU

あてはまる方は、こちらから

WHAT IS SITEDOCK

サイトドックとは

サイトドック(SiteDock)は、日本情報基盤サービス株式会社(JIISセキュリティラボ)が提供する、URLを入力するだけでWebサイトの弱点を診断できるセキュリティ診断サービスです。診断のご利用に会員登録は不要。かんたん健診も精密健診のレポート(PDF)もすべて無料です(レポートPDFはご記入のメールアドレスにお届けします)。

診る(無料)かんたん健診 → 精密健診 の2段階
1

かんたん健診 — 外から見えるリスクを、スコアで可視化

URLを入れるだけで、なりすましメール対策(SPF/DMARC)・通信の暗号化(HTTPS/HSTS)・セキュリティヘッダ・Cookieの保護など、外部から見えるリスクをスコアで可視化し、改善方法までやさしく解説します。

2

精密健診 — 業界標準ツールで、本格的な脆弱性診断

所有者確認のうえ、ポートスキャン(nmap)・既知の脆弱性検査(nuclei)・Webアプリケーション診断(OWASP ZAP)に加え、Nikto・WordPress脆弱性診断(専用の脆弱性データベース照合)まで、業界標準のツールを用いた本格的な脆弱性診断を行い、改善方法をまとめたレポート(PDF)をお届けします。

直す(月額)自動修復サービス
あなたのサイト DNSを切り替え サイトドックが通り道で守る 攻撃は届かない
どう直る?
通り道(エッジ)で自動修復。サイトは無改修
直せないものは?
健診結果で正直に明示し、専門家が伴走
運用は誰が?
24時間365日の自動運用+専任サポート
仕組みを詳しく見る →
COMPARISON

一般的な脆弱性診断と、なにが違う?

一般的な脆弱性診断
検査の頻度
単発(年1回など)
見つけたあと
指摘して終わり。修復は別会社・別料金
手元に残るもの
報告書
費用
都度、数十万円規模
サイトドック
検査の頻度
毎月、自動で
見つけたあと
その場で自動修復
手元に残るもの
守られ続けるサイト+毎月の証跡レポート
費用
月額5万円〜・全部込み

守りの中身をくわしく見る →

FAQ

よくある質問

サイトドックの無料健診(かんたん健診・精密健診)についての、よくあるご質問にお答えします。健診・レポートはすべて無料です。

精密健診も本当に無料ですか?
はい。かんたん健診・精密健診・レポート(PDF)まで、すべて無料です。料金が発生するのは、修復を継続的に代行する「自動修復サービス(月額)」をお申し込みいただいた場合のみです。
診断で自分のサイトに負荷はかかりませんか?
かんたん健診は、公開されているHTTPヘッダやDNS情報を確認するだけのパッシブ診断です。サイトに負荷をかけたり、攻撃的な検査を行うことはありません。一方、所有者確認のうえ実施する精密健診(能動診断)は、ポートスキャンや脆弱性検査のため対象サイトへ実際にアクセスするため、一定の負荷がかかります。ただしサービス停止を狙うような検査(DoS・破壊的テスト)は行わず、通常運用に支障が出にくいよう配慮して実施します。
精密健診に必要な「所有者確認」とは何ですか?
自分が管理するサイトだけを安全に精密健診できるよう、トップページの <head> に確認用の meta タグを1行貼る方法(推奨・かんたん)、または DNS にレコードを1行追加する方法で、サイトの所有者であることを証明していただく仕組みです。費用はかかりません。
入力したURLや診断結果はどのように扱われますか?
取得した情報はプライバシーポリシーに従って適切に管理し、診断の生データは一定期間後に自動的に削除します。
解約したい場合はどうなりますか?
最低利用期間・違約金は一切ありません。解約時はDNSを導入前の設定に戻すだけです。サイトのプログラムは一切改修していないため、解約後も元の構成のまま運用を続けられます。

セキュリティ用語の意味は 用語解説 をご覧ください。

LEGACY SITES

担当者が辞めた。パスワードが分からない。
それでも直せます。

構築したベンダーと連絡が取れない。触ると壊れそうで、ずっと放置している。でも閉鎖もできない——そんなサイトでも、中身には一切触れず、外側(DNS)から防御と修復を適用できます。

自動修復サービスを見る
OFFICIAL CHARACTER & SNS

セキュリティを、もっと身近に。解説役は「一ノ瀬あかり」

YouTube・X で発信中。ぜひフォローしてください。

まずは、URLを入れて無料で健診。

登録不要・10秒で、外から見える弱点が分かります。改善方法までやさしく解説します。
修復を考えるのは、結果を見てからで大丈夫です。