株式会社AVII IMAGEWORKSは、企業が自社ウェブサイトの状態を確認できる無料の「サイトセキュリティー診断ツール」を開発し、公開した。2026年10月にPHPの重大な脆弱性が公表されIPA（情報処理推進機構）が対策を呼びかけるなど、運用環境全体の対策が求められている。専門知識がなくてもURLを入力するだけで、自社サイトの現状を把握し、制作会社や保守担当者と具体的な対話を進めるための材料を提供する。

PHPの脆弱性公表と企業サイトが抱える保守の課題

2026年10月、WordPressなどを動かす基盤となるプログラミング言語であるPHPに重大な脆弱性が公表され、IPAが対策を呼びかけた。悪用された場合、遠隔の第三者によって任意のコードを実行される可能性がある。

株式会社AVII IMAGEWORKS代表の新井陸王は、企業サイトのリニューアルに携わる中で、保守会社が存在していてもWordPressが最新版になっていない事例を多く確認してきたとしている。表示崩れや問い合わせフォームの動作不良を懸念して更新を見送るケースもあり、更新を見送る理由や必要な修正の適用状況を企業と保守会社の間で共有できているかが課題として挙げられている。企業側が確認すべき点として、以下の4点が提示されている。

• WordPress・プラグイン・PHPの更新担当と、最終確認日
• バックアップの取得状況と、復旧方法
• 障害や改ざんが疑われる際の連絡先
• 保守に含まれる作業と、追加費用がかかる作業

URL入力のみで8分野を判定する診断機能

今回公開された「サイトセキュリティー診断ツール」は、自身が所有するサイトまたは診断の許可を得たサイトのURLを入力することで、外部から確認できる情報をもとに状態を診断する。管理画面のパスワードを入力することなく利用可能となっている。

本ツールでは、HTTPSやセキュリティヘッダー、PHPのサポート状況、公開されているWordPressの情報に加え、検索での見つけやすさ、アクセシビリティ、表示速度、サーバー・ドメイン、プライバシー・外部サービス、ウェブサイトの健全性を含む8分野を確認する。結果の閲覧にアカウント登録やメールアドレスの入力は不要で、所定の同意とメールアドレスの入力を行うことで詳細PDFも取得できる。

なお、本ツールは公開情報による簡易診断であり、情報漏洩の有無やサイト全体の安全性を保証するものではない。PHPの脆弱性への対応状況など、管理画面やサーバー側で別途確認が必要な項目が存在する。

診断結果を活用した管理体制の見直し

本ツールは公開情報のみを対象とするため、バックアップの取得や復旧状況、非公開の設定といった内部管理の状況までは把握できない。そのため、診断ツール上では確認できた問題と外部からは判断できない項目が区別して提示される。

得られた診断結果は、制作会社や保守担当者に対して対応状況や確認体制を相談するための材料として活用することが想定されている。株式会社AVII IMAGEWORKSにおいても、診断結果の解説や改善の優先順位、保守体制に関する無料相談を受け付けている。

本ツールの概要および問い合わせ先は以下の通りである。

• 名称：サイトセキュリティー診断ツール
• URL：https://brix999.com/
• 利用料金：無料
• 対象：自身が所有するサイト、または診断の許可を得たサイト
• 提供：株式会社AVII IMAGEWORKS
• 代表取締役：新井陸王
• メール：atsumi@avii.jp
• 電話：078-855-8220
• 企業サイト：https://avii.jp/

本記事は株式会社AVII IMAGEWORKSの発表をもとに作成されています。