URLを入力するだけでWebサイトの脆弱性・危険な設定を30秒で無料判定！「Webサイト安全診断」を11月9日より提供開始
本記事はプレニカ編集部が外部の発表情報をもとに解説を加えた編集部記事です
プレニカ編集部
URL入力で約30秒、無料のWebサイト安全診断を開始
プレニカ編集部による要約
Mediowlは、WebサイトのURLを入力するだけで、既知の脆弱性やサポート終了（EOL）、セキュリティ設定の不備、なりすましメール対策などを約30秒で自動診断する無料サービス「Webサイト安全診断」を11月9日から公開したと発表した。会員登録やツール導入は不要で、100点満点のスコアとA〜Fの6段階評価を表示する。約7,600種類の技術を検出し、公的脆弱性データベースや、実際に悪用が確認された脆弱性の一覧と照合。通信暗号化やフォームの安全性、SPF・DMARCの設定も点検する。AIによる要約を表示し、会社名とメールアドレスを入力するとPDFの診断報告書を無料で取得できる。背景として、PHPの重大な脆弱性で約1,200の企業・団体がサイト一時停止を発表したことや、基盤技術の脆弱性が相次いだことを挙げ、調査コストの高さを課題としている。
※ この要約はプレニカ編集部が発表情報をもとに独自に作成したものです。
発表の原文（冒頭より引用）
〜相次ぐ重大な脆弱性に対し調査コストの壁を解消。AIによる要約・対策方法の提示から社内共有用のPDF診断報告書まで無料で提供〜 株式会社Mediowl（本社：東京都品川区、代表取締役：戸水秀夫、以下「Mediowl」）は、WebサイトのURLを入力するだけで、使用されているソフトウェアの既知の脆弱性やサポート終了（EOL）状況、セキュリティ設定の不備、なりすましメール対策などを約30秒で自動診断できる無料Webサービス「Webサイト安全診断」（https://diagnosis.mediowl.co.jp/）を、11月9日（月）より公開いたしました。 ■ 「自社サイトも脆弱性の影響を受けるのか分からないが、調査コストが高い」という課題を解決 10月21日に公表され、政府からも異例の緊急注意喚起が行われたPHPの重大な脆弱性「PHP2Shell」では、国内の金融機関や鉄道、自治体など約1,200もの企業・団体がWebサイトの一時停止を発表する事態となりました。また同月には、圧縮形式Brotliの脆弱性「HTTP2Shell」やRubyの正規表現エンジン「Onigmo」の脆弱性など、Webサイトを支える基盤技術で深刻な問題が相次いで発覚しています。 AI技術の進化により、脆弱性の公表から攻撃に悪用されるまでの時間は「数日」から「数時間」へと劇的に短縮しています。一方で、多くの企業においては以下のような課題が存在していました。 • 「外部の制作会社に構築を任せたままになっており、自社サイトにどのCMSやライブラリ、バージョンが使われているか把握できていない」
引用元: https://www.value-press.com/pressrelease/384063 （冒頭のみの引用です。全文は下記リンクからご覧ください）
プレニカ編集部の見解 ※ 事実の報道ではなく編集部の意見・分析です
企業のWebサイトは、CMSやライブラリなど外部由来の構成要素が多く、脆弱性対応は自社だけでは把握しにくい。公表から悪用までの時間が短くなるなか、無料でURL入力から現状を確認できる入口を設けた点は、専門調査の前段階として合理的だ。特に、スコアや評価、AI要約、PDF報告書によって、非専門の担当者が社内説明や制作会社との相談に進みやすくする狙いは、セキュリティ対策の裾野を広げる。一方、提供情報からは、診断は通常のブラウザで閲覧するのと同じ条件で公開情報を確認する範囲と読める。サーバー内部や業務システムまで含む完全な安全性を示すものではなく、無料診断後の継続的な更新・監視や、結果の更新頻度、無料提供の継続性は今後の運用を見る必要がある。導入時は診断結果を入口に、必要に応じて詳細調査へ進む前提で捉えるのが適切だろう。
本件に関するお問い合わせ
プレニカ編集部ピックアップ（出典は記事末尾のリンクをご覧ください）
