PHP・WordPressの状態を無料確認「バクソクPHP脆弱性診断」公開
公開日:
営業製作所株式会社は2026年10月27日、無料ツール「バクソクPHP脆弱性診断」を公開しました。URLを入力すると、公開情報から確認できる範囲でPHPやWordPress、プラグインの状態を表示します。会員登録や個人情報の入力は不要で、同社は結果を約5秒で表示すると案内しています。サーバー内部を検査するサービスではなく、自社サイトの対応状況を調べる入口として提供します。
ポイント
- 1URLを入力し、外から確認できるPHPやWordPress・プラグインの状態を表示
- 2会員登録や個人情報の入力は不要で、他社制作のホームページも無料で確認
- 3通常のページ読み込みで調べる方式を採用し、攻撃を試す通信は行わないと説明
公開情報から更新対応の状況を確認
バクソクPHP脆弱性診断は、公開サイトの情報から、PHPの修正版への対応やWordPress・プラグインの更新状況を確認する無料ツールです。専門知識やサーバー管理画面へのログインは不要で、診断したいサイトのURLを入力して利用します。
無料・登録不要で利用
会員登録や個人情報の入力は不要です。他社が制作したホームページも確認できます。営業製作所は、通常のページ読み込みだけで調べ、攻撃を試す通信やファイルを探索する通信は行わないと説明しています。
診断結果が示す範囲に注意
確認できるのは、サイトの外部から見える情報の範囲です。診断画面では、サイト内部の設定やデータベース、管理画面のパスワードなどは調べていないこと、サイト全体の安全性を保証するものではないことを案内しています。
結果が問題なしでも、内部の設定や実際のバージョンまで確認できたとは限りません。必要に応じて管理者側の情報と照合する必要があります。
結果と次に行うことを表示
結果は「対応が必要」「問題なし」などで表示し、次に行うことも案内します。同社は約5秒で結果が分かるとしています。公開されていない情報は、画面で確認できない旨を示す設計です。
出典：営業製作所株式会社
Q&A
Q. バクソクPHP脆弱性診断とは何ですか？
A. URLから公開情報を調べ、PHPやWordPress、プラグインの対応状況を表示する無料ツールです。内部を検査するものではありません。
Q. 会員登録やサーバーへのログインは必要ですか？
A. どちらも不要です。診断したいサイトのURLを入力して利用でき、個人情報を入力する必要もありません。
Q. 問題なしならサイト全体が安全ですか？
A. 診断は外から確認できる情報に限られます。サーバー内部の設定などは対象外であり、サイト全体の安全性を保証するものではありません。
関連リンク
O!Productニュース編集部からのコメント
登録不要で公開情報を確認できるので、Web担当者が管理会社へ更新状況を尋ねる前に、確認材料を集める用途に使えそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
