guardia.vision
点検した日時: 2026年10月30日 02:54 (UTC) / 許可: dns-verified / 検出した関連ホスト名: 2 個 / 稼働中のホスト: 1 個
A
総合評価: とても良い（100点／100）
実際に攻撃してみた結果
調べた範囲 全 39 項目中 確認・問題なし 39
今回の診断の範囲では、侵入できる穴は見つかりませんでした
この診断の範囲では、すぐ直すべき指摘は見つかりませんでした。
全項目の点検結果
見つかった問題だけでなく、調べた項目すべてを状態ごとに分けて載せています。「確認／問題なし」は設定を見て問題が無かったもの、「試して問題なし」は壊さない範囲で実際に試して穴が出なかったもの（この範囲での結果で、完全な安全の保証ではありません）、「未実施」はまだ試していないもの、「確認できず」は試みたが確かめられなかったもの、「徹底プランの対象」は上位プランで実施するものです。
通信と暗号化
SSL証明書（期限・正しさ）確認／問題なし
httpをhttpsへ常時転送確認／問題なし
通信を常に暗号化（HSTS）確認／問題なし
暗号方式（TLSの版・強さ）確認／問題なし
ブラウザを守る設定（ヘッダー）
不正スクリプト対策（CSP）確認／問題なし
画面の重ね対策（クリックジャッキング）確認／問題なし
ファイル種別の誤解釈対策確認／問題なし
参照元の漏えい対策確認／問題なし
Secure / HttpOnly
なりすましメール対策
情報の露出
サーバーの種類・バージョン確認／問題なし
管理・運営画面の露出確認／問題なし
危ないポートの開放（FTP等）確認／問題なし
設定ファイルの露出（.env/.git）試して問題なし
秘密情報の流出（Secret Leak）試して問題なし
サブドメイン乗っ取り確認／問題なし
攻撃への耐性（壊さない範囲で確認）
SQLインジェクション試して問題なし
XSS（クロスサイトスクリプティング）試して問題なし
番号を変えて他人の情報（IDOR）試して問題なし
総当たり対策試して問題なし
ログインの追加防御（2段階・パスキー）試して問題なし
CORS設定ミス試して問題なし
危険なHTTP操作試して問題なし
フォルダの丸見え（一覧表示）試して問題なし
オープンリダイレクト試して問題なし
パストラバーサル試して問題なし
依存パッケージ一覧の露出（package.json 等）試して問題なし
SSTI（テンプレート注入）試して問題なし
NoSQLインジェクション試して問題なし
既知のWebシェルの痕跡（設置済みを検知）試して問題なし
CSRF試して問題なし
OSコマンド注入試して問題なし
プロンプトインジェクション（AI）試して問題なし
SSRF試して問題なし
使っているソフトの弱点
既知の弱点があるソフト（php2shell等）確認／問題なし
CDN/WAFの利用状況
CDN/WAFの利用（ヘッダーで検出）利用を検出（Cloudflare）
ログイン後の検査（試験用アカウントで確認）
権限の確認漏れ（一般利用者が管理機能へ）試して問題なし
ログイン後に他人の情報が見える試して問題なし
ログアウト後も入れないか試して問題なし
外から見えた入口の一覧
ここは、外から誰でも見られる入口（サーバーやページ）の一覧です。数が多いほど、攻撃者が狙える場所が広がります。色が付いているところは、早めに手を入れたい箇所です。
| 入口（名前） | 返事 | サーバー | 題名 | ログイン画面 | 証明書 |
|---|
| guardia.vision | 200 | cloudflare | Guardia | はい | 2027-01-18（あと80日） |