Kurage Security Check（kseccheck）

URLを入れるだけで外部から見えるWebの守りを診断する、PHP1ファイル・DB不要のKurage製品（55,000円・MIT）。

kurage が kurage-app-store で販売する、ホームページの守りをURLだけで診断するシステム。価格は55,000円（税込）、ライセンスはMIT。

基本情報

何をするか

ホームページのURLを入力するだけで、外から見える守りを診断する。調べる対象は次のとおり。

• https と証明書
• ブラウザへの守りの設定（セキュリティヘッダ等）
• サポートの切れたPHP、古いWordPress、脆弱性のあるjQuery
• 入力欄（フォーム）の送り先

結果は「直し方」を重い順に並べて出す。

設計上の特徴

• 攻撃に近い検査はしない。 このため取引先や自社のグループ会社のサイトの点検にも使える。許可なく攻撃的な検査をしないという前提が、そのまま利用範囲の広さになっている。
• PHPを置くだけで動き、データベースは不要。 self-contained-php-app の型に沿った構成で、レンタルサーバーにFTPで置けば動く。
• 診断は外から観測できる事実にもとづく。deterministic-core の系列にあり、AIの推測に依存しない。

位置づけ

同じセキュリティ領域の ksecwatch が「自社サーバーの改ざんを毎時見張る」監視型なのに対し、本製品は「外から見える守りを一度診断する」検査型。ktrackgeo や ktrackgeoseo、kseo と同じく、URLを入れて状態を測る診断系の製品群に属する。

概要は kurage-products を参照。