サービスについて
HEIMVAIL は、セキュリティ担当がいない会社や個人事業主のための、無料のサイト安全チェックです。話題になった脆弱性が「自分のサイトに関係するか」と「次に何をすればいいか」を、専門用語なしでお伝えします。
確認できること・できないこと
- 外から自動で読み取れた使用技術とバージョンが、編集部がまとめた公表済みの脆弱性・サポート終了情報や、公開脆弱性データベース（NVD・JVN）に当てはまるか
- 公開されているページを外から見たときの、基本的な安全設定（通信の暗号化など）の有無
- 外から見えてはいけないファイル（設定ファイルやバックアップなど）やファイル一覧が、公開されてしまっていないか（数か所のみ）
サーバーの中身、プラグイン、管理画面のパスワードなどは確認していません。結果は「影響する可能性あり」「現時点で該当情報なし」「確認できず」のいずれかでお伝えし、「安全です」とは表示しません。点数や A〜F のような評価も付けません。公開情報の確認と、外から自動で読み取れる情報に基づく範囲でのチェックです。
診断の通信について
- 入力されたドメインの公開ページに、ブラウザで開くのと同じ方法で1回アクセスします（別のページへ転送される場合は、転送先まで最大3回まで）。
- 続けて、外から見えてはいけないファイルの有無を確認するため、同じサイトに最大6回だけ追加でアクセスします。読み取るのは応答の先頭部分のみで、内容は保存しません。
- ログインの試行、パスワードの推測、攻撃的なリクエスト、ポートスキャンは一切行いません。入力されたサイトが別のサイトへ転送された場合、転送先への追加の確認は行いません。
- 判定にAIは使っていません。すべて決められた項目を決められたルールで確認し、説明文もあらかじめ用意したものです。
- 結果画面には、実際に行ったアクセス回数と、編集部データの最終確認日を毎回表示します。
- 対象は、ご自身が所有・管理するサイトに限ります。
データの扱い
- 入力されたURLそのものは保存しません。サイトのドメイン名と、URLを元に戻せない形に変換した値、結果の要約のみを記録します。
- 無料診断では、IPアドレスや氏名など、あなたを特定する情報は記録しません。
- ログインにはパスキー（スマートフォンやパソコンの指紋・顔認証・画面ロック）を使い、パスワードは使いません。登録時のメールアドレスは、アカウントの表示とご購入の確認のためだけに使います。
- 有料教材のお支払いは決済サービス Stripe のページで行います。カード番号などのお支払い情報を HEIMVAIL が受け取ることはありません。
- 社内ネットワークなど公開されていないアドレスにはアクセスしません。アクセスの回数と方法は上の「診断の通信について」をご覧ください。
運営会社
- 運営: 合同会社AJARA（代表社員 平田拓也）
- Webサイト: https://ajara.co.jp
- お問い合わせ: contact@ajara.co.jp
ご相談・お問い合わせ
更新や設定の見直しを任せられる先がない場合や、WordPress からの移行（EmDash など）を検討している場合は、運営会社の合同会社AJARA がご相談を承ります。初回のご相談・概算のお見積りは無料です。
メールには、サイトのURL・いま困っていること・使っている CMS（分かれば）を書いていただけると、返信が早くなります。