1サマリ

要注意

診断スコア 70 点（前月比 +3）

新規 0 件継続 9 件解消 1 件

自動修復

1 回適用

検証済み 1 件

エッジでの防御

397 件一致

ポリシールールに一致したリクエスト

改ざんチェック

0 件検知

うち確認済み 0 件

2今回の新規検出

今回、新たに確認された所見はありません。

3自動修復の適用と検証

適用日時	世代	結果
2026-02-03T02:10:00	第3世代	適用

適用後の確認結果

確認日時	エッジでの反映	解消した所見	残っている所見
2026-02-03T03:00:00	反映 1／未反映 0	1	0

この期間に解消した所見

解消ディレクトリの一覧が表示されるパスがあります

防御設定の強化履歴

影響を確かめながら、防御設定を段階的に強くしています。各段は観測データ（読み込みの制限に反した回数・アクセス実績・適用後の確認）が条件を満たしたときにだけ上げています。

この期間に防御設定の変更はありません。

オリジン保護：適用済み（最終確認 2026-07-14）　／　証明書の有効期限：2026-11-02

4エッジでの防御実績

動作	どのように扱われたか	一致したリクエスト数
ブロック block	ルールに一致したリクエストをエッジで止め、オリジン（お客様のサーバ）へは渡していません。	311
自動判定チャレンジ managed_challenge	自動化されたアクセスかどうかを確かめる画面を挟みます。人による操作であれば、そのまま閲覧を続けられます。	58
記録のみ log	記録だけを行い、リクエストはそのまま通しています（新しいルールの影響を確かめる段階で使います）。	28
参考：総リクエスト		24980

件数は、Cloudflare のポリシールールに一致したリクエスト数です。一致したリクエストのすべてが攻撃とは限らず、また、ここに現れないアクセスが安全であることを示すものでもありません。

5注意喚起：ポリシールールに一致しなかった攻撃と疑われるアクセス

この期間、対処が必要と判断したアクセスはありません。

ポリシールールに一致しなかったアクセスのうち、攻撃の試行が疑われるものをお知らせします。被害の有無を示すものではありません。対応が必要と判断した場合は、対策案を起案したうえで、適用の可否を弊社担当者とご相談のうえ決定します。

6改ざんチェックの状況

この期間、不正な変更は検知されませんでした。

7診断スコアの推移

8総評（残っている課題と次の対応）

残っている課題（新規・継続の指摘）と、次にとるべき対応の整理です。エッジ（通り道）で対処できる範囲と、根本改修が必要な範囲に分けて示します。

残っている課題：　中 3 件　低 5 件　情報 1 件（新規 0 件・継続 9 件）

エッジで対処できる範囲（投薬）　8 件

中　HSTS（常時HTTPS）が有効になっていません
中　X-Content-Type-Options が設定されていません
中　Content-Security-Policy が設定されていません
低　Cookie に Secure 属性が設定されていません
低　X-Frame-Options が設定されていません
ほか 3 件

ヘッダの調整や仮想パッチなど、エッジでの対処を適用中、または適用をご提案します。エッジでの対処は影響の緩和であり、根本原因を取り除くものではありません。

根本改修が必要（開発会社の領域＝手術）　1 件

低　問い合わせページにメールアドレスが平文で掲載されています

アプリケーションやサーバ内部の改修が必要な事項です。サイトを構築した開発会社さまでの根本改修をご検討ください。進め方は弊社担当者にもご相談いただけます。

9参考情報（継続中の所見・バックナンバー）

危険度	タグ	内容	該当
中	継続	HSTS（常時HTTPS）が有効になっていません	https://demo.example.jp/
中	継続	X-Content-Type-Options が設定されていません	https://demo.example.jp/
中	継続	Content-Security-Policy が設定されていません	https://demo.example.jp/
低	継続	Cookie に Secure 属性が設定されていません	https://demo.example.jp/login
低	継続	X-Frame-Options が設定されていません	https://demo.example.jp/
低	継続	Referrer-Policy が設定されていません	https://demo.example.jp/
低	継続	Permissions-Policy が設定されていません	https://demo.example.jp/
低	継続	問い合わせページにメールアドレスが平文で掲載されています	https://demo.example.jp/contact
情報	継続	サーバのバージョン情報が応答ヘッダに出ています	https://demo.example.jp/

過去12ヶ月の記録

年月	スコア	等級	高	中	低
2025-03	43	危険	2	6	8
2025-04	42	危険	2	6	9
2025-05	46	危険	2	6	8
2025-06	48	危険	2	5	8
2025-07	50	要注意	2	5	7
2025-08	52	要注意	2	5	7
2025-09	55	要注意	1	5	7
2025-10	61	要注意	0	5	7
2025-11	60	要注意	0	5	8
2025-12	64	要注意	0	4	7
2026-01	67	要注意	0	3	7
2026-02	70	要注意	0	3	6

10付録：診断の範囲と留意事項

本レポートは、外部から確認できる範囲の診断結果と、エッジ（通り道）での適用状況をまとめたものです。
診断は、サービス停止を狙う検査を行わない範囲で実施しています。検査用の文字列を送る能動診断は、ご同意いただいたサイトに限り実施します。
記載のない事項について、問題が存在しないことを保証するものではありません。
自動修復はエッジでの緩和であり、サーバ内部やアプリケーションの改修が必要な事項は別途ご案内します。

証跡の検証用ハッシュ：3f9a00000000000000000000000000000000000000000000000000000000c21e（2026-02-28時点）