SAMPLE 01
EC・従業員 50–100
18 ホストを対象にした記載例です。匿名化した合成データで、実在の顧客データではありません。
Report example — report.example
SAMPLE 01
2High
高2
中3
低6
情報4
| 検査項目 | 層 | 結果 | 詳細 |
|---|---|---|---|
| DNS / NS / MX | passive | OK | 2 NS, 1 MX |
| SPF / DMARC / DKIM | passive | CHECK | DMARC 未設定 |
| 証明書透明性ログ | passive | OK | 11 サブドメイン |
| サブドメイン探索 | passive | OK | 18 ホスト |
| TLS / 証明書 | light | OK | TLS 1.3 |
| セキュリティヘッダ | light | CHECK | CSP なし |
| CMS / プラグイン版数 | light | HIGH | PHP EOL |
| アーカイブ上の露出 | passive | OK | 危険 URL 0 |
高PHP 7.4 系はサポート終了
影響2022-11-28 以降、セキュリティ修正が提供されていません。
推奨対応現行のサポート版へ更新し、不要な拡張を整理します。
中DMARC レコード未設定
影響受信側でなりすまし判定ができず、ブランド悪用の余地が残ります。
推奨対応p=none から開始し、レポートを見ながら段階的に強化します。
低CAA レコード未設定
影響任意の認証局が証明書を発行できる状態です。
推奨対応利用する認証局を CAA で限定します。