レンタルサーバーのWADAX 専用サーバー／プライベートクラウド WordPress脆弱性診断KYUBIについて

WordPress脆弱性診断KYUBI

世界で最も利用されているCMS、WordPressにて作成されたウェブサイトのセキュリティを診断するサービスです。

セキュリティ診断は多額のコストと期間を要するものが多い中、5分程度の短時間、低コストで実現いたします。

100サイト以上のWordPressサイト診断の結果、83％のサイトでセキュリティホール（脆弱性）が発見されています。

初回診断結果と脆弱性診断結果のCVSS深刻度別内訳

※株式会社レオンテクノロジー様の2014年5月現在のデータを参照しています。

また、一度セキュリティ対策を施しても、継続してアップデートや対策を実施しなければ、新たなセキュリティホール（脆弱性）により、悪意ある攻撃者から狙われる可能性が高いと言えます。

サイトを安全な状態に保つためには、定期的な診断が必要です。

診断項目	脆弱性名称
クライアント側での攻撃	クロス・サイト・スクリプティング（Cross Site Scripting（XSS））
クライアント側での攻撃	クロス・サイト・リクエスト・フォージェリ（Cross Site Request Forgery（CSRF））
ロジックを狙った攻撃	機能の悪用
ロジックを狙った攻撃	リモートでのコード実行
コマンド実行に関する項目	SQLインジェクション
コマンド実行に関する項目	XXE（XML External Entity）
情報漏洩	推測可能なリソースの位置
情報漏洩	ディレクトリトラバーサル（Directory Traversal）
認証	不適切な認証
承認	不適切な承認

初期費用	11,000円
月額費用	8,800円

診断対象		~~1ドメイン（1URL）~~ 無制限
診断回数		無制限
診断内容	・Wordpress本体の診断・プラグインの診断・テーマの診断・対策の立案	◯
診断レポート	（1）レポート形式（WebまたはPDF）（2）総合評価（A〜Eの5段階）（3）脆弱性の概要と詳細（4）脆弱性が与える影響度や深刻度（5）脆弱性への対策方法	◯
診断完了通知（メール）		◯
定期診断機能		◯

※価格はすべて税込みです。
※インボイス制度対応による税端数処理の変更に伴い、税込のご請求総額にずれが出る可能性があります。
※オプション契約期間は主契約に準じます。
※診断対象はWADAX専用サーバーご利用中ドメインに限ります。