+ サイトドック セキュリティ証跡レポート
対象サイト demo.example.jp 対象期間 2026-04-01 〜 2026-04-30 発行日 2026-05-01
発行:日本情報基盤サービス株式会社 / JIISセキュリティラボ(兵庫県神戸市中央区御幸通8丁目1-6 神戸国際会館22F)

1サマリ

78/ 100
要注意

診断スコア 78 点(前月比 +4)

新規 0 件 継続 7 件 解消 1 件

自動修復

1 回適用

検証済み 1 件

エッジでの防御

511 件一致

ポリシールールに一致したリクエスト

改ざんチェック

1 件検知

うち確認済み 1 件

2今回の新規検出

今回、新たに確認された所見はありません。

3自動修復の適用と検証

適用日時世代結果
2026-04-03T02:10:00第3世代 適用

適用後の確認結果

確認日時エッジでの反映解消した所見残っている所見
2026-04-03T03:00:00 反映 1/未反映 0 10

この期間に解消した所見

防御設定の強化履歴

影響を確かめながら、防御設定を段階的に強くしています。各段は観測データ(読み込みの制限に反した回数・アクセス実績・適用後の確認)が条件を満たしたときにだけ上げています。

この期間に防御設定の変更はありません。

オリジン保護:適用済み (最終確認 2026-07-14)  / 証明書の有効期限:2026-11-02

4エッジでの防御実績

ポリシールールに一致したリクエスト(当月)0100201302402blockmanaged_challengelog
動作どのように扱われたか一致したリクエスト数
ブロック
block
ルールに一致したリクエストをエッジで止め、オリジン(お客様のサーバ)へは渡していません。 402
自動判定チャレンジ
managed_challenge
自動化されたアクセスかどうかを確かめる画面を挟みます。人による操作であれば、そのまま閲覧を続けられます。 74
記録のみ
log
記録だけを行い、リクエストはそのまま通しています(新しいルールの影響を確かめる段階で使います)。 35
参考:総リクエスト28120

件数は、Cloudflare のポリシールールに一致したリクエスト数です。一致したリクエストのすべてが攻撃とは限らず、また、ここに現れないアクセスが安全であることを示すものでもありません。

5注意喚起:ポリシールールに一致しなかった攻撃と疑われるアクセス

この期間、対処が必要と判断したアクセスはありません。

ポリシールールに一致しなかったアクセスのうち、攻撃の試行が疑われるものをお知らせします。被害の有無を示すものではありません。対応が必要と判断した場合は、対策案を起案したうえで、適用の可否を弊社担当者とご相談のうえ決定します。

6改ざんチェックの状況

確認実施:30 日/確認したページ数(最大):68

検知日時対象ページ種別評価 確認できた変化 / 判定の理由 該当箇所(抜粋)対応状況
2026-04-08 01:31/company/ ページ構造の変化 24 https://demo.example.jp/company/ のページ構造が変化しています
判定の理由:掲載内容の更新とみられます
役員一覧の表に行を1つ追加 お客様確認済み(正常な更新)

掲載しているのは、前回確認時との差分から自動的に抽出した変更点です。お心当たりのある更新は、お客様ポータルから「正常な更新」としてご登録いただけます。

7診断スコアの推移

診断スコアの推移0255075100導入前02月03月04月05月06月07月08月09月10月11月12月01月

8総評(残っている課題と次の対応)

残っている課題(新規・継続の指摘)と、次にとるべき対応の整理です。エッジ(通り道)で対処できる範囲と、根本改修が必要な範囲に分けて示します。

残っている課題: 中 3 件 低 3 件 情報 1 件 (新規 0 件・継続 7 件)

エッジで対処できる範囲(投薬) 7 件

ヘッダの調整や仮想パッチなど、エッジでの対処を適用中、または適用をご提案します。エッジでの対処は影響の緩和であり、根本原因を取り除くものではありません。

9参考情報(継続中の所見・バックナンバー)

危険度タグ内容該当
中 継続 HSTS(常時HTTPS)が有効になっていません https://demo.example.jp/
中 継続 X-Content-Type-Options が設定されていません https://demo.example.jp/
中 継続 Content-Security-Policy が設定されていません https://demo.example.jp/
低 継続 X-Frame-Options が設定されていません https://demo.example.jp/
低 継続 Referrer-Policy が設定されていません https://demo.example.jp/
低 継続 Permissions-Policy が設定されていません https://demo.example.jp/
情報 継続 サーバのバージョン情報が応答ヘッダに出ています https://demo.example.jp/

過去12ヶ月の記録

年月スコア等級高中低
2025-05 46 危険 2 6 8
2025-06 48 危険 2 5 8
2025-07 50 要注意 2 5 7
2025-08 52 要注意 2 5 7
2025-09 55 要注意 1 5 7
2025-10 61 要注意 0 5 7
2025-11 60 要注意 0 5 8
2025-12 64 要注意 0 4 7
2026-01 67 要注意 0 3 7
2026-02 70 要注意 0 3 6
2026-03 74 要注意 0 3 5
2026-04 78 要注意 0 3 4

10付録:診断の範囲と留意事項

証跡の検証用ハッシュ:3f9a00000000000000000000000000000000000000000000000000000000c21e(2026-04-30時点)