外部公開診断（無料）

内容Scope

提供するもの・しないものWhat you get, and what you don't

どなたでも、どのドメインでも: スコア（100 点満点、A〜F の評価）と、重大度ごとの指摘の件数
ドメインの持ち主（無料）: 指摘の内容と直し方、根拠にした公開情報。所有の確認は、DNS に TXT レコードを 1 行追加するだけです
各項目が「なぜ危ないか」「直ったことをどう確かめるか」は、検査項目の解説でどなたでも読めます
所有を確認できたあとは、検査が 8 項目増えます（無料、合計 29 項目）。HTTP ヘッダや Cookie のほか、VPN などの入口や開発用ホストに 1 回だけアクセスし、製品の特定、悪用が確認された脆弱性（CISA KEV）との照合、認証なしで開けてしまうかの確認を行います

Any domain, anyone: the score (out of 100, graded A–F) and the number of findings per severity
The domain's owner (free): the findings themselves, how to fix each one and the public records behind them. Proving ownership is one DNS TXT record
Why each check matters and how to confirm a fix are public in the check guide
Once ownership is proven, 8 active checks are added, also free - HTTP headers and cookies on the site, the product behind each VPN-style entrance matched against CISA KEV, and development hosts that open without a login

Details about domains you do not own. Anyone can type any domain, so non-owners see the score and counts only
Penetration testing, or declaring that something is vulnerable
Continuous monitoring (one-off checks only, for now)

国内企業との比較How others do

同じ診断を国内企業 2,324 社に行い、その集計を公開しています。自社の結果と比べてみてください。

We publish the same checks run across 2,324 Japanese companies. Compare your result.

同じ項目で取引先 20 社までを審査し、サプライチェーン全体のリスクもまとめる有料サービスがあります。

The same checks across up to 20 suppliers, plus supply-chain concentration, as a paid review.