取引先セキュリティ審査

内容Scope

提供するもの・しないものWhat you get, and what you don't

提供するものWhat you get

取引先ごとのスコア、評価（A〜F）、指摘と、指摘ごとの直し方
サプライチェーン全体の集中リスク: 複数の取引先が、同じサーバやネームサーバ、メール事業者に頼っている箇所を示します。1 社ずつの採点では見えない「1 回の障害で何社も同時に止まる」リスクです
なりすましメール対策（SPF・DMARC）、証明書、DNSSEC（DNS の改ざん対策）、DNS に登録がない（つながらない）ホストなど 21 項目
指摘ごとに、根拠にした公開情報（事実）と、そこから推し量ったこと（推定）を分けて記載
印刷や PDF 保存ができる日本語のレポート。稟議書や監査資料にそのまま添付できます

Per-supplier score, grade (A–F), findings and the fix for each
Supply-chain concentration: where several suppliers depend on the same server, nameserver or mail operator - the 'one outage stops several suppliers at once' risk that per-vendor scores never show
21 checks: spoofing protection (SPF, DMARC), certificates, DNSSEC, hosts that no longer resolve and more
The public records each finding rests on (facts), kept apart from inferences (estimates)
A report you can print or save as PDF (in Japanese), ready to attach to an approval or audit file

提供しないものWhat we don't do

ペネトレーションテストや脆弱性診断。診断のために取引先のサーバへ通信することはありません
漏えいしたアカウント情報の調査。取引先の従業員の情報を、その会社の同意なく第三者に渡すことはできないためです
取引先への連絡や、改善の依頼。レポートをもとに、お客様から取引先へお伝えください
脆弱性があると断定すること。「推定」と書いた項目は、取引先に確認してからお使いください

Penetration testing or vulnerability scanning. We never access a supplier's servers
Leaked-credential lookups. A company's employees' data cannot be handed to a third party without that company's consent
Contacting suppliers or asking them to fix anything. Use the report to raise it with them yourself
Declaring that a supplier is vulnerable. Confirm items marked as estimates with the supplier before relying on them

流れHow it works

注文からレポート受け取りまでFrom order to report

すべて自動で進みます。

Everything runs automatically.

01

ドメインを入力Enter domains

取引先のドメインを 1 行に 1 社、最大 20 社まで入力します。URL をそのまま貼り付けても構いません。

One supplier per line, up to 20. Pasting URLs is fine.

02

支払いPay

Stripe を通じてクレジットカードで支払います。カード番号が当社のサーバを通ることはありません。

Pay by card through Stripe; card details never touch our servers.

03

自動で審査Automated review

公開情報だけを使い、取引先ごとの評価と、サプライチェーン全体の集中リスクを算出します。

We read public records only and compute per-supplier results and concentration risk.

04

レポートを受け取るReceive the report

レポートのリンク（30 日間有効）をメールでお送りします。印刷や PDF 保存もできます。

A report link (valid 30 days) is e-mailed. Print or save it as PDF.

よくある質問Questions

FAQ

取引先に知られますか？Will suppliers notice?

いいえ。公開されている記録（CT ログと公開 DNS）を見るだけで、取引先のサーバへ通信することはありません。

No. We only read public records (Certificate Transparency logs and public DNS); nothing is sent to a supplier's servers.

取引先の同意は必要ですか？Do we need suppliers' consent?

公開情報を見るだけなので、同意は要りません。反対に、同意が必要になる調査（相手のサーバに直接行う検査や、漏えい情報の照会）は、この審査に含めていません。

No: it reads public records only. Checks that would need consent - active probing or leaked-credential lookups - are deliberately not part of this review.

20 社を超える場合は？More than 20 suppliers?

20 社ずつに分けてご注文ください。サプライチェーン全体の集中リスクは、1 回の注文に含まれる取引先の中で算出します。

Place one order per 20 suppliers. Concentration risk is computed across the suppliers in each order.

自社も同じ基準で確認できますか？Can we check ourselves the same way?

はい。自社のドメインは、無料の外部公開診断で同じ項目を確認できます。

Yes - the free attack surface check runs the same checks on your own domain.

まずは取引先 20 社をまとめてStart with 20 suppliers in one order

¥150,000（税込）で、通常 10 分以内に納品します。見積もりや打ち合わせは要りません。

¥150,000 (tax incl.), usually delivered within 10 minutes. No quotes, no calls.

審査を申し込むOrder a review 無料の外部公開診断Free attack surface check