うちのWordPress、
いま大丈夫？

読む

公開ページを10回ほど読みます。許可があれば、いつものログインID・パスワードで管理画面の中も読みます。入っているプラグイン全部、管理者の人数、自動更新やバックアップの設定まで。読み終わったら鍵は捨てます。

判定して、書く

赤黄緑の判定は、プログラムのルールで決めます。AIの気分では変わりません。知られている穴との照合は Wordfence のデータベースです。そのうえで、なぜそうなのか・今日どう直すか・誰に頼めばいいかを、AIが日本語で書きます。

外から見えることを13項目

本体とプラグインが古くないか、ログイン画面やXML-RPCが開いたままか、ユーザー名が漏れていないか、検索エンジンにだけ変なページを見せていないか。そういうことです。

直し方は隠しません

それぞれの項目に、なぜ気にした方がいいのか、今日どう直せばいいのかを書いてあります。自分で直せる方は、それで終わりです。お金はかかりません。

中まで見たい方は、判定まで無料。全文は500円、直すなら3,000円

外から分かるのは一部です。管理画面の中まで読むと、入っている全プラグインや管理者の人数、二段階認証の有無まで分かります。赤黄緑の判定はその場で無料。AIが書く直し方まで読むなら500円。バックアップを取ってその場で直すなら3,000円です。パスワードは点検の間だけ使い、保存しません。

自社のサイトで試した結果

hanamii のグループ会社のサイトで、実際に走らせた記録です。所要は1分ほどでした。

• バックアップを1件（サーバー内）
• 使っていないプラグイン2つを削除
• テーマ5つを更新（本体とプラグインは最新でした）
• 6件の自動更新をオン
• 二段階認証とログイン保護を導入

対象外: wp-config.php の変更、PHP の版、サーバー側の WAF。これは報告書の直し方をご覧ください。

外からは分からないこと

• 入っているプラグインの全部。外から見えるのは、ページに何かを読み込ませているものだけです。自社のサイトで試したら、4つ入っているうち見えたのは1つでした
• 管理者が何人いるか、二段階認証をしているか
• 自動更新の設定や、バックアップを取っているか
• サーバーの中のファイルやログ

なので、緑が出ても「安全です」とは言いません。「外から見える範囲では、大きな穴はなさそう」です。

WordPressのまま、人に直してもらう

予防のための作業なら定額です。もう危ない状態のサイトは、先に調べてから見積もります。作業はわたしたちの提携先の制作会社が受けます。パスワードはお預かりせず、作業用の管理者アカウントを一時的に作っていただいて、終わったら消してもらいます。

AIエージェントは何をして、何をしませんか？

読む、判定する、書く、直す、の4つです。公開ページと（許可があれば）管理画面の中を読み、赤黄緑の判定はプログラムのルールで決めます。なぜそうなのか・どう直すかの文章はAIが書きます。直す作業は「今すぐ改善する」で許可をもらったときだけ、バックアップを取ってから決まった順番で行います。許可なくサイトに書き込むことはなく、判定をAIの気分で変えることもありません。

WordPress安全診断は何をしますか？

無料診断は、サイトの公開ページを10回ほど読むだけで、本体やプラグインの版、ログイン画面の露出、XML-RPC、HTTPS、改ざんの跡などを外から確かめます。ログインも攻撃もしません。

料金はいくらですか？

外からの無料診断は0円です。管理画面の中まで読む「中まで点検」は、赤黄緑の判定まで無料で、全項目とAIが書く直し方まで読む報告書の全文が500円（税込）です。同じサイトは7日以内ならもう一度無料です。

中まで点検では何が分かりますか？

入っているプラグインとテーマの全部と知られている穴、管理者の人数と二段階認証、自動更新、管理画面からのファイル編集、デバッグ表示、PHPの版、バックアップの有無、そして更新の要らない形に作り替えられるサイトかどうかです。

パスワードは預かりますか？

預かりません。いつものログインID・パスワード、アプリケーションパスワード、サイトヘルスの貼り付けのどれかで点検の間だけ中を読み、読み終わった時点で鍵は捨てます。ログにも報告書にも残しません。

診断は安全ですか？

無料診断は公開されているページをふつうに読むだけです。中まで点検も読み取り専用のAPIしか使わず、書き込みはしません。持ち主か管理を任されている方だけが申し込めます。

「今すぐ改善する」は何をしますか？

報告書のあとに、いつものログインID・パスワードで作業します。順番は、UpdraftPlus を入れてバックアップを取る、使っていないプラグインを消す、プラグイン・テーマ・本体を更新する、自動更新をオンにする、二段階認証（Two-Factor）とログイン保護（SiteGuard）を入れる、もう一度読んで前と後の判定を並べる、です。3,000円（税込）で、バックアップが取れなければ中止して全額返金します。

今すぐ改善するで、サイトが壊れることはありませんか？

更新で表示や動作が変わることはあります。そのため最初にバックアップを取り、取れたことを確かめてから更新に進みます。崩れたときは管理画面の 設定 → UpdraftPlus から更新前に戻せます。SiteGuard を入れるとログイン画面の URL が変わるので、新しい URL を記録ページとメールでお知らせします。

乗っ取られたかもしれないときはどうすればいいですか？

掃除より先に、ログを保存してパスワードを全部変えてください。そのうえで「人に直してもらう」から相談できます。被害の調査と復旧は段階ごとの金額で受けます。