検査項目	層	結果	詳細
DNS / NS / MX	passive	OK	2 NS, 1 MX
SPF / DMARC / DKIM	passive	CHECK	DMARC 未設定
証明書透明性ログ	passive	OK	11 サブドメイン
サブドメイン探索	passive	OK	18 ホスト
TLS / 証明書	light	OK	TLS 1.3
セキュリティヘッダ	light	CHECK	CSP なし
CMS / プラグイン版数	light	HIGH	PHP EOL
アーカイブ上の露出	passive	OK	危険 URL 0

高PHP 7.4 系はサポート終了

影響2022-11-28 以降、セキュリティ修正が提供されていません。

推奨対応現行のサポート版へ更新し、不要な拡張を整理します。

中DMARC レコード未設定

影響受信側でなりすまし判定ができず、ブランド悪用の余地が残ります。

推奨対応p=none から開始し、レポートを見ながら段階的に強化します。

低CAA レコード未設定

影響任意の認証局が証明書を発行できる状態です。

推奨対応利用する認証局を CAA で限定します。

02 / Approach

許可なく、触らない。

診断の前提を明確にします。対象へのアクセスは、合意がある場合だけです。

公開情報のみを扱う

DNS、証明書透明性ログ、通常の HTTPS 応答だけを確認します。ポートスキャンや侵入行為は行いません。

根拠を併記する

設定値や CVE への参照をレポートに残します。社内説明や見積もりに、そのまま使える形にします。

改修後まで見る

対応順の提案、改修手順、再確認までを一つの流れで行います。報告して終わりにしません。

03 / Service

三つの関わり方。

まずは無料の公開情報チェックから。必要に応じて診断と改修支援へ進みます。

Free check

1 ドメインの公開情報整理
簡易レポート（PDF / Markdown）
重大な検出事項のみ抜粋

Basic

対象範囲の外部診断
詳細レポート（根拠・CVE 参照）
オンラインでの結果説明
対応優先度の提案

Standard

Basic の内容すべて
改修手順の作成と助言
再診断 1 回
運用ルールの整備

04 / Flow

進め方。

申し込みから再確認まで、4 つの段階です。

公開情報の収集

DNS・CT ログ・通常の HTTPS 応答のみ

レポート生成

検出事項を整理し、根拠を併記

優先度の選別

影響と対応コストで並べ替え

ご提案

必要な場合のみ、合意のうえで診断へ

05 / FAQ

よくある質問。

許可なく診断してもらえますか。

いいえ。無料チェックは公開情報の整理のみで、対象へのアクセスは行いません。診断が必要な場合は、対象と範囲を書面でご確認いただいたうえで実施します。

何を確認しますか。

DNS レコード、証明書透明性ログ、公開されているサブドメイン、通常の HTTPS 応答、CMS やプラグインの版数などです。詳細はレポートに列挙します。

サイトに負荷はかかりますか。

無料チェックでは実質かかりません。診断時も、事前に合意した範囲と頻度を守ります。

データはどう扱いますか。

成果物は御社のみに提供します。公開情報以外の情報は取得しません。保存期間は契約時に定めます。

再診断はできますか。

はい。標準診断には 1 回分を含みます。追加分は都度お見積りします。

06 / About

mierutech

見えないリスクを、見える形に。
公開情報に基づく外部公開状況チェックを行っています。

屋号: mierutech
代表: 請求があった場合に遅滞なく開示します
所在地: 請求があった場合に遅滞なく開示します
連絡先: [email protected]
電話: 請求があった場合に遅滞なく開示します

07 / Contact

無料チェックのご依頼。

対象のドメインをお知らせください。通常 2 営業日以内に返信します。

フォームが使えない場合は、メールで直接ご連絡ください。

[email protected]

外から見えているリスクを、可視化する。

診断結果は、そのまま読める形で。

EC・従業員 50–100

SaaS・従業員 100–300

製造業・従業員 300–1000