EGセキュアソリューションズ、WordPress脆弱性自動診断SaaSを提供開始

CATEGORY: テクノロジー

イー・ガーディアン株式会社のグループ会社であるEGセキュアソリューションズ株式会社は、2026年10月14日（水）にWordPressサイトの脆弱性を自動診断するSaaS型サービス「SiteGuard Scanner for WordPress」の提供を開始しました。本サービスは、Web制作会社や専門人材を置かずにサイトを運用する事業者に向けたものです。WordPressに特化した8つの観点から毎月自動診断を行い、結果と推奨対策をレポートとして出力します。

WordPress特有のリスクを毎月自動で診断

「SiteGuard Scanner for WordPress」は、WordPressコア・テーマ・プラグインの既知の脆弱性やバージョンの検査に加え、一般的な外部診断（ブラックボックステスト）では検出しきれない特有の設定不備も含めた8つの観点から診断を実施します。

非エンジニアの運用担当者も多いことを踏まえ、サイト運用開始後に新たに発生する脆弱性を見逃さないよう、システム側が申込日に応じて自動設定した診断日に毎月自動診断を行います。また、修正リリース等に合わせてダッシュボード画面から任意のタイミングで手動実行することも可能です。

診断結果は脆弱性の深刻度に応じてA・B・Cの3段階でグレード評価され、検出内容と推奨対策をまとめた「PDFレポート」および検出した外部ドメイン一覧の「CSVファイル」をZIP形式でダウンロードできます。

8つの診断項目とSCS評価制度への対応

診断項目は以下の8点です。

• WordPress・テーマ・プラグインの診断
• WordPress設定不備の検出
• ログインページの保護
• 管理者アカウントの検査
• 脆弱な管理ユーザーID/パスワードの検出（※）
• ログイン試行攻撃への対策の確認（※）
• ログインエラーメッセージの確認（※）
• script・a・link・metaタグの検出

※印の3項目はログイン画面への試行を伴う診断で、お申し込み時に実施の有無を選択できます。

さらに、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）★3基準」の技術要求事項のうち、脆弱性診断で確認できる項目については毎月チェックを行います。診断で確認できない項目についても主要な項目を抜粋したチェックリストを用意しており、適合状況のセルフチェックが可能です。

提供の背景と利用料金

世界的に高いシェアを持つWordPressでは、脆弱性を悪用したサイト改ざん被害が後を絶たない状況があります。一方で、専門業者による診断は数十万円規模になることもあり対策が後回しにされやすい現状を踏まえ、手軽なセキュリティ対策の提供を通じて、制作・保守業務のリスク管理や保守運用の品質向上を支援し、安定した保守運用体制の構築に貢献するとしています。

利用料金は1サイトにつき月額980円（税抜／年額一括支払い）で、クレジットカード決済に対応しています。お申込みページから利用でき、利用開始から1週間はすべての機能を試せる無料トライアル期間が設けられています。利用にあたっては、アカウント作成後に専用プラグイン「SiteGuard Scanner」を診断対象サイトに導入し、トークン照合による所有者確認と決済情報の入力を行う手順となっています。

会社概要

EGセキュアソリューションズ株式会社

• 代表者：代表取締役　齊藤 和男
• 所在地：東京都港区虎ノ門1-2-8 虎ノ門琴平タワー8F
• 設立：2008年4月
• 資本金：1,000万円（2026年3月末日現在）
• 業務内容：情報セキュリティ、情報システムに関する監査、コンサルティング／情報セキュリティに関する調査、研究、執筆／情報セキュリティ関連の教育及びコンテンツ制作／セキュリティ製品の開発、販売、サポート
• URL：https://www.eg-secure.co.jp/

イー・ガーディアン株式会社

• 代表者：代表取締役社長　高谷 康久
• 所在地：東京都港区虎ノ門1-2-8 虎ノ門琴平タワー8F
• 設立：1998年5月
• 資本金：1,967百万円(2026年3月末日現在)
• 業務内容：ブログ・SNS・掲示板企画コンサルティング／リアルタイム投稿監視業務／ユーザーサポート業務／オンラインゲームカスタマーサポート業務／コンプライアンス対策・風評・トレンド調査業務／コミュニティサイト企画・サイト運営代行業務・広告審査代行サービス業務／人材派遣業務
• URL：https://www.e-guardian.co.jp/

本記事はEGセキュアソリューションズ株式会社の発表をもとに作成されています。