無料AIセキュリティスキャン
AIと攻撃者には、あなたのサイトがどう見えている？
漏れたAIキーや秘密情報、チャットボットのリスク、コンテンツを複製できるAIクローラー、さらにマルウェア、隠れた転送、Googleのブロックリスト、既知の脆弱性をチェックします。どんなサイトでも、約20秒、無料、登録不要。
- サイトへの接続訪問者のブラウザと同じようにトップページを読み込みます。
- 漏えいしたAIキーページとスクリプトに、AIのAPIキー（OpenAI、Claude、Geminiなど）が残っていないか確認します。
- 漏えいしたキーとパスワードページとスクリプトに、そのほかのキー（Stripe、AWS、Twilio、SendGrid、Mailgun、Slack、GitHub、Shopify、秘密鍵）が残っていないか確認します。
- チャットボットの安全性チャットウィジェットとAIチャットボットのプラグインを探し、ボットに話しかけることなく、同意前に動かないか、プライバシーポリシーに記載があるか、キーや指示文が漏れていないか、最新か確認します。
- AIクローラーの方針robots.txt と llms.txt で、AIクローラーに何を許可しているか確認します。
- アドレスの転送先すべての転送をたどり、訪問者が最終的にどこへ行くかを確認します。
- HTTPS証明書の発行元、有効性、有効期限を確認します。
- GoogleのブロックリストGoogle セーフ ブラウジングで危険なサイトとして登録されていないか確認します。
- ページ内のマルウェアとスパムページとサイト自身のスクリプトに、埋め込まれたコード・隠しリンク・スパムがないか読み取ります。
- バックドア（Webシェル）攻撃者がWebシェルを置く代表的なアドレスを試し、応答するか確認します。
- 既知のマルウェアサイトへのリンクすべてのリンクとスクリプトの読み込み先を脅威データベースと照合します。
- クローキングGooglebotとして、またGoogleから来た訪問者として読み込み直し、違いを比べます。
- 検索エンジンの乗っ取りrobots.txtとサイトマップに、他人のページやサイトマップがないか確認します。
- 技術スタックサイトの構成技術を特定し、その技術特有の弱点（古いPHP、バージョン情報の漏えい、ソースマップ、デバッグモード）を確認します。
- WordPressとプラグインページから読み取れるWordPressとプラグインのバージョンを調べ、既知の脆弱性を照合します。
- プラグイン各プラグインのreadmeからバージョンを読み、wordpress.orgと比較します（古い・放置・セキュリティ問題で公開停止）。
- 公開されているファイルバックアップ、.env、.git、ログなど、公開されてはいけないファイルを試します。
- 残されたファイル設定ファイルのバックアップ、DBダンプ、インストーラー、DBツール、閲覧可能なフォルダーを探します。
- セキュリティヘッダーフレーム埋め込み・MIMEスニッフィング・混在コンテンツを防ぐヘッダーを確認します。
- 他サイトのスクリプトページがコードを読み込んでいる外部サイトをすべて一覧にします。