対象範囲
明示的に合意した1つのサイトまたは公開API。サブドメイン、関連アプリ、その他資産は自動的に含みません。
流れ中小企業向けインターネットセキュリティ診断
動いている。
でも、安全ですか？
公開前やリニューアル後に、外部へ露出するセキュリティリスクを確認。 専任のセキュリティ担当者がいない開発チームと中小企業向け。
所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
標準公開セキュリティチェック · US$120エンジニア確認納品物
SERVICE SCOPE
非機密の公開ビジネスに集中
明示的に合意した1つのサイトまたは公開API。サブドメイン、関連アプリ、その他資産は自動的に含みません。
対象となるお客様
- SaaS・ソフトウェア
- EC・小売
- 物流・製造・B2B サービス
- メディアなどの非機密業種
現在対象外
- 政府、銀行、金融、証券、決済コア
- 医療、重要インフラなどの高機密システム
- LAN、VPN、専線のみの内部システム
- 無許可、破壊的テスト、負荷テスト
- ログイン後の機能、複数アカウント権限、業務フロー、複雑な業務ロジックのテストは含みません。
SERVICES
標準項目
未ログイン状態の公開露出面、基本的なセキュリティ設定、検証可能な一般的リスク。項目は注文前に確認します。
SIMPLE PRICING
標準公開セキュリティチェック · US$120
所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
標準公開セキュリティチェック · US$120US$120所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
- 未ログイン状態の公開露出面、基本的なセキュリティ設定、検証可能な一般的リスク。項目は注文前に確認します。
- 合意した言語のPDF。範囲、概要、証拠、影響、改善提案、対象外項目を記載し、指定メールに送付します。
- 対象範囲
- 明示的に合意した1つのサイトまたは公開API。サブドメイン、関連アプリ、その他資産は自動的に含みません。
- 対象外
- ログイン後の機能、複数アカウント権限、業務フロー、複雑な業務ロジックのテストは含みません。
- 準備資料
- 会社、業務用メール、対象、要望を送信してください。所有権証明は後日提出可能ですが、診断前の権限確認は必須です。
- 再診断
- 修正後の再診断は基本料金に含まれません。範囲、時期、回数、料金は別途合意します。
- 追加料金
- 複数対象、追加資産、再診断は開始前に範囲と料金を別途確認します。
レポート見本を見る
構成見本：架空の対象と発見で形式のみを示します。実際の顧客結果や発見の保証ではありません。
範囲
見本：https://example.com の公開・未ログインページ。実際の報告に日時、パス、方法を記載。
概要
例：対応が必要な設定上の問題1件。検証済みの発見、制限、対象外を区別。
証拠
例：公開ページの応答にContent-Security-Policyがない。パス、日時、匿名化したヘッダーを記録。これだけで悪用可能なXSSとは断定しません。
影響
ブラウザー側の防御が一層不足する可能性。実際の影響はページ動作と他の対策によります。
改善提案
必要なスクリプトとリソースに合わせてポリシーを設定。レポート専用モードで影響を確認後、適用・検証。
対象外
ログイン機能、アカウント権限、業務ロジック、サブドメイン、未合意資産。修正や再診断の結果は含みません。
HOW IT WORKS
レポート受領までの 5 ステップ
所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
01→
問い合わせ会社、業務用メール、対象、要望を送信してください。所有権証明は後日提出可能ですが、診断前の権限確認は必須です。
02→
担当者と確認概要を送信後、担当者が適用可否、権限資料、日程を確認します。問い合わせだけでは診断は開始されません。
03→
入金確認キャンセル、延期、返金条件は注文確定・入金前に説明し、双方が合意した注文条件に記録します。
04→
診断開始未ログイン状態の公開露出面、基本的なセキュリティ設定、検証可能な一般的リスク。項目は注文前に確認します。
05✓
報告を受領所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
匿名化した診断事例
長年の稼働は、安全性の証明ではありません。
従業員のアクセスと業務文書の共有を支える基盤です。案件担当者によると長年稼働し、日常利用に明らかな異常はありませんでした。ただし安全性の検証を意味しません。報告書には重大3件・高3件・中6件の計12件を記録。同じ事例の検証結果と修正案を紹介します。
実際の匿名事例：過去の評価範囲はUS$120プランの範囲を示しません。発見は侵害の証明ではなく、再診断の証拠なしに修正完了を主張しません。
1. ログイン境界
通常の認証情報なしで有効なセッションを取得。
報告書には、サーバー発行のセッションで従業員一覧と権限情報にアクセスできた記録があります。
- ログイン画面があるだけでは認証の有効性を証明できません。
2. バックエンド権限
一部のバックエンドで呼出元の確認が不十分。
従業員情報、取引先情報、業務記録が返されたと報告されています。
- 画面の操作制限はサーバー側のアクセス制御とは別です。
3. 本番ストレージ
フロントエンド資源に本番認証情報。
業務文書の読み取りと、自作テストオブジェクトの書き込み・削除検証が記録されています。
- 機密性と完全性のリスクです。テスト操作は顧客ファイルの被害を意味しません。
4. コンテンツ処理
未検証の内容が管理者セッションに影響する可能性。
一部の投稿入口で確認が不足し、管理者の閲覧時に投稿内容がスクリプトを実行し得ると記録されています。
- 業務コンテンツも管理機能への入口になり得ます。
5. 修正の順序
入口を塞ぎ、認証情報を更新し、再診断。
報告書の推奨事項であり、修正完了の表明ではありません。
- ログインとサーバー側本人確認を修正し、機密APIの権限を制限。
- 本番キーを更新し、ストレージ権限を制限。画面側からキーを削除するだけでは不十分。
- 入力を安全に処理し、不正アクセス拒否、旧認証情報の無効化、異常内容の処理を再確認。
提供された診断報告書の匿名要約です。顧客名、アドレス、技術的経路、攻撃手順は非公開です。稼働歴は案件の背景情報であり、件数と分類は報告書に基づき、今回再検証していません。実際の侵害や修正完了を示すものではありません。範囲は個別に合意し、US$120プランの対象範囲を表す事例ではありません。
MINGXIエンジニア確認
PROFESSIONAL, PRACTICAL
エンジニア確認
エンジニアが証拠の有効性、重大度、改善提案を確認します。診断は合意範囲と時点に限定され、全脆弱性の発見は保証しません。
- Mingxi Security Check は Mingxi チームが提供するセキュリティサービスです。
- hello@mingxi.io
- 会社名、担当者、電話、メール、連絡方法、WeChat または WhatsApp、相談内容、所有権証明を、連絡、権限確認、サービス提供、レポート送付のために処理します。相談記録は最長 12 か月、注文とレポートは正式なサービス契約に従って保存します。開示・訂正・削除は hello@mingxi.io へ申請できます。メール配信やサイト分析など必要な委託先が関連情報を受け取る場合があり、越境処理は適用法に従い告知します。
Mingxi は、豊富な業界経験を持つ、技術探究を楽しむ AI 技術チームです。技術の可能性だけでなく、実際の業務、チームの能力、開発日程への適合を重視します。
安全性の重要性と、実装に伴う制約の両方を理解しています。Mingxi Security Check を通じて、診断を明確なリスク判断、実行可能な修正案、優先順位のある行動につなげることを目指します。
FAQ
よくある質問
US$120に何が含まれますか？
未ログイン状態の公開露出面、基本的なセキュリティ設定、検証可能な一般的リスク。項目は注文前に確認します。 明示的に合意した1つのサイトまたは公開API。サブドメイン、関連アプリ、その他資産は自動的に含みません。
別見積もりになるのは？
複数対象、追加資産、再診断は開始前に範囲と料金を別途確認します。
アカウントは必要？ログイン後も対象？
ログイン後の機能、複数アカウント権限、業務フロー、複雑な業務ロジックのテストは含みません。
2営業日はいつから？
所有権確認、権限、範囲、必要資料、入金の確認完了後、2営業日以内にエンジニア確認済みのレポートを納品します。
レポート内容と見本は？
合意した言語のPDF。範囲、概要、証拠、影響、改善提案、対象外項目を記載し、指定メールに送付します。
再診断は追加料金ですか？
修正後の再診断は基本料金に含まれません。範囲、時期、回数、料金は別途合意します。
脆弱性が見つからない場合は？
脆弱性が見つからなくても合意範囲の結果と制限を納品します。未発見は他のリスクがないことを意味しません。
キャンセル・延期・返金は？
キャンセル、延期、返金条件は注文確定・入金前に説明し、双方が合意した注文条件に記録します。
診断範囲と納期を確認
概要を送信後、担当者が適用可否、権限資料、日程を確認します。問い合わせだけでは診断は開始されません。