WordPressのセキュリティ診断（無料）

URLを入れるだけ。登録不要・結果は保存しません。

サイトの公開ページから、入っているプラグイン・テーマ・WordPress本体と、その版を調べ、既知の脆弱性と照合します。更新し忘れているものがないかを、数十秒で確かめられます。

調べること

トップページの表示（普通のアクセスと同じ）
見つかったプラグインの readme.txt、テーマの style.css（版を知るための公開ファイル）
相手の robots.txt（断られている場所には行きません）

しないこと

ログイン・パスワードの試行、攻撃の試し打ち
脆弱性を実際に突くこと
存在するかどうかの当てずっぽうな探索
結果の保存（回数の制限のための数だけを残します）

診断のしくみと、できないこと

ページに書かれたプラグイン・テーマの置き場所（/wp-content/plugins/…）から、入っているものを見つけます。版は、公開ファイルに書かれたものを優先し、無ければ読み込みURLの ?ver= から推定します。版が分からないものは、当てはまるかどうかを判定しません。
表示に出てこないプラグイン（管理画面だけのもの、ページに何も出さないもの）は見つけられません。「見つかりませんでした」は、安全の保証ではありません。
脆弱性の一覧は、Wordfence Intelligence を毎日取り込んだものです。公開されていない脆弱性や、まだ載っていないものは照合できません。
1回の診断で調べるのは、プラグイン30・テーマ3までです。1日の回数にも上限があります。

見つかったら、どうする？

修正版が出ているものは、バックアップを取ってから更新するのが基本です。修正版がまだ無いものは、使っていなければ停止・削除を考えてください。

Sorabun（Pro）なら、サイトの中から毎日自動で照合し、緊急・重大のものは見つかった日に通知します。照合のために送るのは、プラグイン・テーマの名前だけです。

セキュリティ機能を見る最新の脆弱性アラートを見る

診断を断りたい方へ

この診断は、SorabunSecurityCheck という名前でアクセスします。ご自身のサイトへの診断を断りたいときは、robots.txt に次のように書いてください。以後、診断しません。

User-agent: SorabunSecurityCheck
Disallow: /

ご利用にあたって

診断できるのは、自分が管理しているサイト、または管理者の許可を得たサイトに限ります。他人のサイトを無断で診断しないでください。
診断の結果は、公開されている情報から推定したものです。内容の正確性・網羅性・即時性は保証しません。判断と対応は、ご自身の責任でお願いします。くわしくは利用規約第12条をご覧ください。
入力されたURLと、アクセス元の情報は、診断と回数の制限のためにだけ使います。くわしくはプライバシーポリシーをご覧ください。