株式会社めぐみソフト（本社・東京都港区、代表取締役・中庄谷栄太郎）は2026年11月8日、URLを入力するだけでホームページのセキュリティ上の問題を約20秒で診断する無料のWebサービス「サイト診断ドットコム」を公開したと発表しました。提供開始日は10月26日です。問題のある箇所を専門用語なしで示し、その結果をWeb制作会社への「指示書」としてA4で印刷できるサービスです。めぐみソフトは2019年7月設立で、電話システム開発やWebシステム開発、自社アプリの運用を手がけています。
古いWordPressのまま放置されがちという背景
同社によると、中小企業のホームページの多くは、制作会社に作ってもらった後、古いWordPressやPHPのまま何年も放置されがちです。古いソフトウェアは既知の弱点を狙った自動攻撃の対象になり、サイトの乗っ取り・改ざん・情報漏えいの入口になるとしています。本来公開してはいけない.gitや.envなどのファイルが見えたままになっているケースもあるといいます。自社サイトを担当するのは総務などと兼任のWeb担当者が多く、「自社のサイトに問題があるのか」「制作会社に何をどう依頼すればよいのか」がわからないまま、対応が先送りされていると同社は説明しています。
バージョンやファイルの露出など4分野を調べる
診断の対象は、ソフトウェアのバージョン、ファイルの露出、セキュリティの設定、ドメイン/サーバーの4つです。ソフトウェアでは、WordPress・PHP・jQuery、Contact Form 7・Elementorなどの主要プラグイン、slick・Swiper・BootstrapなどのJavaScriptライブラリが古くないか、既知の脆弱性がないかを確かめます。ファイルの露出では.git/.envの公開やバックアップファイル、WordPressのユーザー名漏れを、設定ではHTTPS対応、SSL証明書の期限、セキュリティヘッダーを、ドメイン/サーバーではDNSレコードやサーバー情報の出しすぎを調べます。問題のあるところは「危険」「注意」で示し、「どういうこと?」欄で指摘ごとに何が問題なのかを説明します。
結果を制作会社への指示書として印刷できる
利用の流れは、URLを入力して「無料で診断」を押し、結果を確かめて制作会社への指示書を印刷し、それを制作会社に渡すというものです。対応にかかる概算費用の目安も表示され、制作会社への相談や予算の確保の前に見通しを立てられるとしています。すべての診断項目と指示書の印刷、概算費用の表示は無料で、会員登録も要りません。PCとスマートフォンに対応しています。
診断できるのは、自分のホームページか、管理者の許可を得たホームページに限られます。同社は、普段の閲覧と同じ程度のアクセスで確かめるため、対象のホームページに悪影響はないとしています。代表の中庄谷氏は、情報処理推進機構（IPA）の国家試験「情報セキュリティスペシャリスト試験」の合格者（2016年秋期）です。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、URLを入れるだけの診断の結果を、専門用語を使わずに制作会社への指示書として印刷できる点に注目しています。脆弱性診断ツール/サービスの比較ハブには、無料で使える診断と有料のプランの範囲が製品ごとに載っています。表示される費用は概算の目安のため、自社サイトの保守を誰が担っているかと、指示書を渡す先を確かめておきたいところです。
出典: 株式会社めぐみソフトプレスリリース（PR TIMES・2026年11月8日配信）
https://prtimes.jp/main/html/rd/p/000000010.000081152.html