Webサイトセキュリティ診断の免責事項

本ページは、合同会社ムジンケイカクプロのWebサイトセキュリティ診断の免責事項です。 お申し込みの前にお読みください。

Webサイトセキュリティ診断は、許諾をいただいたサイトを外から点検します

• 点検するのは、許諾をいただいたドメインと、そのサブドメインの公開ページだけです。
• 点検は、ページを読み取る方法だけで行います。
• 点検のアクセスで、サイトの内容は変わりません。
• 点検するのは、外部から誰でも観測できる状態です。

Webサイトセキュリティ診断で行わない作業は10種類です

次の作業は、お申し込みをいただいても行いません。

本サービスは、侵入テスト（ペネトレーションテスト）とは別のサービスです。

診断の結果は、サイトの安全を保証するものではありません

• 結果は、外部から観測できる情報に基づいています。
• そのため、誤って検出することも、見落とすこともあります。
• 指摘が0件でも、サイトが安全とは限りません。
• 結果は、診断した日時の状態です。
• 診断日より後のサイトの変更は、結果に入っていません。
• 診断日より後に公表された脆弱性も、結果に入っていません。

報告書に基づく対応の結果について、当社は責任を負いかねます

当社が責任を負いかねる理由は、次の3つです。

• 対応を行うのは、貴社、または貴社が依頼した開発会社様やサーバ管理者様です。
• 当社が点検したのは、外から見える範囲です。サーバの中の設定とプログラムは、当社からは見えません。
• 同じ対応でも、サーバの設定やプログラムによって、結果が変わります。

報告書には、問題ごとに設定の例を載せています。

• 設定の例は、参考として示すものです。
• 設定の例は、本番に入れる前に、検証環境で動作を確かめてください。
• サイトの作りによっては、設定の例で表示や機能が止まることがあります。
• 設定の例を入れるかどうかは、貴社の判断でお決めください。

診断のアクセスは3秒間隔で、1回の診断につき最大400件です

• アクセスの間隔は、3秒空けます。
• 同時に複数のアクセスはしません。
• 1回の診断で送るアクセスは、最大400件です。
• 診断のアクセスには、診断用であることを示す名前を付けます。
• サーバのログで、診断のアクセスを見分けられます。

診断のアクセスで、次のことが起きる場合があります。

• WAF（不正アクセスを防ぐ仕組み）に、診断のアクセスが遮断されることがあります。
• WAFや監視の仕組みから、警告が出ることがあります。

レンタルサーバをお使いの場合は、外部からの点検が事業者の規約で許されているかをご確認ください。 サーバやWAFを別の会社が運用している場合は、診断の日時を事前にその会社へお伝えください。

お申し込みは、サイトの正当な管理者の方に限ります

• 点検するのは、サイトの正当な権限をお持ちの方からお申し込みいただいたサイトだけです。
• 権限を確かめられないサイトの点検は、不正アクセス禁止法に触れるおそれがあります。
• お問い合わせフォームからのお申し込みは、書面での許諾に代わるものとして扱います。
• 現在、改ざんなどの被害が起きている場合は、お申し込みの前にご相談ください。

診断の記録は、3年間保管します

• 診断の結果と報告書は、当社で3年間保管します。
• 期間を過ぎた記録は削除します。
• 公開ファイルの中身、Cookie の値、ログイン名は、記録と報告書に残しません。

お問い合わせ

Webサイトセキュリティ診断のお申し込みとご質問は、お問い合わせページからお送りください。