Webセキュリティのプロが開発
WordPress専用 脆弱性診断ツール
月額980円
WordPress 保守に「脆弱性診断」という付加価値を
- 外部診断はもちろん、内部まで踏み込む
- WordPress特有の脆弱性まで検査
- 診断・報告書・通知、すべて自動
診断レポートも
自動生成！
見えないリスクをしっかり検査
SiteGuard Scannerとは
WordPressサイトのリスクチェックに特化した脆弱性診断ツールです。
EGセキュアソリューションズが培ってきたサイバーセキュリティの知見と脆弱性診断のノウハウを活かし、WordPress特有の設定に由来する脆弱性も内部検査でしっかり診断！
日々の保守業務に取り入れることで、サイトのリスク把握やお客様への説明をサポートします。
WordPressの保守を手がけている方へ
心当たりはありませんか？
-
Web改ざんの二次被害
復旧には数十万円規模の費用になることも。
「制作会社の責任では？」と矛先が向くこともあります。それでも予防には手が回りません。 -
よその事故が、他人事に思えない
他社事例の乗っ取り報道を見て、自分の管理サイトが気になった夜。更新は後回しにしてしまうのが本音です。
-
「なぜ保守費が？」に、
資料で返せない口頭の説明だけでは、根拠になりません。
毎月見せられる成果物がなく、値下げや解約の口実を与えてしまいます。 -
セキュリティに予算がつかない
脆弱性診断の見積もりをとったら1回だけでも数十万円から。費用を抑えて構築したサイトに、その予算は通りません。
-
脆弱性リストを手動で追えない
WP本体・テーマ・プラグインのCVEは毎日追加。CVEデータベースとの照合を人力で行うのは限界があります。
なら
中から見たWordPressの弱点を
で可視化
-
コア・テーマ・プラグイン診断
-
WordPress設定不備の検出
-
ログインページ保護の確認
-
管理者アカウント検査
-
外部ドメイン棚卸し
-
脆弱なID・パスワード検出
-
ログイン試行攻撃対策の確認
-
ログインエラーメッセージ検査
さらに！
診断結果は、A/B/Cグレード評価と推奨対策をまとめた PDFレポート＋CSVで提供。
診断結果は、A/B/Cのグレード評価と推奨対策をまとめたPDFレポート＋CSVで毎月自動生成。そのままクライアントの月次報告に添付できる品質です。納品前チェックなど、必要なときは手動実行も行えます。
WordPress運用の安心を
月額980円で標準装備しませんか？
※1サイト年額 11,760 円（税抜）一括払い
SiteGuard Scanner for WordPressの信頼を支える、
EGセキュアソリューションズの確かな実績
-
Webセキュリティ
専門会社による開発提供・開発は、WAFや各種脆弱性診断を事業とするEGセキュアソリューションズ。
数多くのWebシステムを手動診断してきた知見・経験が本サービスにも活かされています。
-
新たな脆弱性の検知と
対策を日常的に運用WAFの運用で培った、新たな脆弱性を即座に把握・対策・シグネチャー更新を行うスキームは、本サービスにも活かされています。
-
WordPressの脆弱性への
対策もいち早く実践WordPressの防御ツール「SiteGuard WP Plugin」を2014年から提供。
有効インストール数：60万を超える、定番プラグインに成長しています。
相談されるのはあなたです
SCS評価制度
（サプライチェーン強化に向けたセキュリティ対策評価制度）
クライアントが評価を受けるとき、「このサイトの対策はどうなっていますか」と聞かれるのは、保守を担うあなたです。
SiteGuard Scanner は、SCS評価制度（★3）の技術要求事項のうち、診断で確認できる項目を毎月チェックします。
診断では確認できない項目は、チェックリストとして提示します。
※ 2026年9月時点で公表されている制度構築方針をもとにした整理です。本サービスの利用が評価の取得を保証するものではありません。
SCS評価制度とは
企業のセキュリティ対策状況を共通の基準で評価し、星（★）の数で段階的に可視化する制度です。経済産業省と内閣官房が中心となって検討を進めており、★3・★4の運用開始は2026年度末頃を予定しています。詳しくはIPAの公式サイトをご確認ください。
WordPress運用の安心を
月額980円で標準装備しませんか？
※1サイト年額 11,760 円（税抜）一括払い
WordPress保守プランに
組み込みやすい4つのポイント
-
1
WordPressに特化した確認範囲
WP本体・テーマ・プラグインの既知脆弱性に加え、設定不備やログイン保護まで8項目を確認できます。
-
2
報告しやすい成果物
A/B/Cグレード評価と推奨対策をまとめたPDFレポート＋CSVを、管理画面からZipで取得できます。
-
3
社内・社外の共有に対応
契約者は、契約中サイトのレポートを参照できる閲覧用メンバーを追加設定できます。
-
4
継続運用を前提に設計
運用で新たな脆弱性が生まれやすいWordPressサイトだからこそ、定期的に診断を実行します。
診断までの4ステップ
-
STEP1
アカウント作成
アカウント作成後に、診断対象サイトを登録し、プラグインをインストールします。
-
STEP2
サイトの所有者確認
システムで発行するトークンコードをWordPressに設定します。
-
STEP3
お支払い
クレジットカード決済でお支払いいただきます。
-
STEP4
初回診断の実行
お支払い完了後、最初の診断の予約が行われます。
WordPress運用の安心を
月額980円で標準装備しませんか？
※1サイト年額 11,760 円（税抜）一括払い
Q＆A
Q料金と支払い方法を教えてください。
1サイトあたり年額11,760円（税抜）／12,936円（税込）の一括前払いです。
お支払いにはクレジットカードをご利用いただけます。
はじめてのご契約に限り、お申し込みから 7 日間の無料トライアル期間をご用意しています。この期間内に解約された場合、料金は発生しません。
無料トライアルは 1 アカウントにつき 1 回（最初の 1 サイトのみ）です。2 サイト目以降は、お申し込み時点でのお支払いとなります。
Q領収書は発行されますか。適格請求書に対応していますか。
領収書の発行は承っておりません。
クレジットカード会社が発行する、ご利用明細をお支払いの証としてご利用ください。
Q複数のサイトをまとめて契約できますか。
はい。1つのアカウントから、複数のサイトをお申し込みいただけます。
Q契約が終了したらどうなりますか、また、レポートはいつまで見られますか。
契約が終了すると、そのサイトの診断は停止します。診断対象サイトに導入いただいた専用プラグインは、お客様にて削除をお願いします。
【サイトごとに解約された場合】
契約期間の満了日まで診断とレポートの閲覧をご利用いただけます。
【アカウントを解約された場合】
お手続きの日にすべての契約が終了し、診断が停止します。その後30日間はログインしてレポートの閲覧・ダウンロードのみ可能です。30日を過ぎると、アカウント情報・診断データ・レポートがすべて削除されます。
いずれの場合も、お支払い済みの料金の返金は行っておりません。
Q個人でも申し込めますか。
ご契約いただけるのは法人・個人事業主のお客様のみです。
営利を目的としない個人の方はご利用いただけません。
Q利用によってサイトに負荷はかかりますか。
診断はサイトへ実際に通信を行うため、一定の負荷がかかります。
実際にログインを試みる検査は、お客様の同意をいただいた場合のみ実施し、ご希望に応じて対象から除外することもできます。
また、サイトに負荷をかけないよう、通信の間隔を調整しながら診断しています。
Qレポートを社内の他のメンバーやクライアントに見せられますか。
はい、契約者以外の方にもご覧いただけます。
診断結果のレポートは管理画面からZip形式（PDF・CSV）でダウンロードでき、クライアントへの報告や改善提案の資料としてご提示いただけます。
また、契約中のサイトごとに、レポートを閲覧するメンバーを追加いただけます。
（閲覧とダウンロードのみ可能で、設定変更や診断の実行はできません）
WordPress運用の安心を
月額980円で標準装備しませんか？
※1サイト年額 11,760 円（税抜）一括払い