外部確認で分かること
HTTPSの状態、公開ページの不自然な転送、主要ヘッダーなどを確認できます。隠されたバージョンやキャッシュの影響により、プラグインの有無・版を正確に把握できない場合があります。未検出を安全の証明として扱わないことが重要です。
比較する観点
| 観点 | 外部チェックの例 | 内部を含む詳細診断の例 |
|---|---|---|
| 構成 | 公開情報から推定 | 管理画面・ファイルで照合 |
| 権限 | ログインせず観察 | 管理者・連携アカウントを確認 |
| 復旧 | 公開情報では判断困難 | 保存先・世代・復元手順を確認 |
| 成果 | 指摘の概要 | 根拠・優先度・改善計画 |
各サービスの名称は統一規格ではありません。無料でも能動検査を含む場合があり、範囲の説明を確認します。
詳細診断を検討する場面
他社制作サイトの引継ぎ、長期未更新、重要データの取り扱い、過去の侵害、構成が不明な場合です。改ざんが進行しているなら、通常の診断予約より先に初動対応を相談します。
依頼前に質問すること
検査対象、除外範囲、必要権限、作業負荷、報告内容、再確認、対策費の扱いを質問します。料金の安さより、自社の懸念を実際に検査できるかで判断しましょう。
依頼目的から選ぶ例
「HTTPSや公開設定を簡単に見たい」なら外部確認が入口になります。「制作会社から引き継いだ構成が分からない」なら内部の棚卸しが必要です。「独自の会員機能で情報が漏れないか」を知りたいなら、その権限制御を検査する手法が含まれるか確認します。料金の有無は、この違いを直接表しません。無料の入口から有料診断へ進む場合も、追加で何を調べるのか、必要権限、成果物、対策費をあらためて確認します。
よくある質問
無料診断で問題が出なければ十分ですか？
確認した範囲内の結果です。内部の管理者や独自コードを見ていない場合、その部分について安全とは評価できません。サイトの重要度と未知の構成に応じて追加確認を検討します。
有料なら全て人が検査しますか？
サービスにより異なります。ツールの実行、結果確認、手動検査、修正提案のどこまで含むかを確認します。検査項目の数だけで品質を判断しないでください。