ARTEX と A2B 攻撃の入口を点検
2026.10 追加ARTEX（日本企業 約 20 社への攻撃で使用・GMO イエラエ 10 月 19 日発表）と A2B 攻撃（NICT 10 月 13 日 注意喚起）が突く入口 ― WAF・フォームのボット避け・権限の穴・ログインなしで中身が返る API ― を点検します。スポット診断・エキスパートプラン。
点検できるプランを見る自分で作れた。
でも、このまま
公開して
大丈夫ですか？
その公開、あと1分だけ待ってください。Claude Code・Cursor・Lovable などの Vibe Coding や、ノーコードで作ったサイトには、作った本人にも見えない脆弱性が残ります。URL とメールアドレスを入れると、6つの入口をまとめて点検し、結果を見るリンクをメールでお送りします。
事故は、公開した
その日から始まります。
自分で作ったサイトは、見た目は完成していても、XSS・SSLの設定ミス・フォームの欠陥が残りがちです。何も起きていないのは、まだ誰にも見つかっていないだけです。
- ・外部の専門会社による原因調査
- ・サイトの復旧・再構築
- ・全顧客への通知とお詫び、問い合わせ対応
- ・失った検索流入と信用の回復
- ・まず無料診断で問題の有無を確認 ＝ ¥0
- ・毎日自動でモニタリング ＝ 月¥5,000（税別）
- ・外側から中身まで1回まるごと精密診断 ＝ ¥98,000（税別）/回
6つの入口を、
1分で確かめます。
難しい設定はいりません。URL を貼るだけで、Vibe Coding・ノーコードのサイトで特に問題になりやすい6項目を自動でチェックし、スコアと直し方まで出します。
外部スクリプトを差し込まれる脆弱性を検出
通信が正しく暗号化されているか
APIキーやパスワードが、外から見える状態になっていないかを検出
スパム送信や、CSRF（本人になりすまして勝手に送信される攻撃）への耐性
CSP・X-Frame-Options など必須設定
外部リソースの改ざんを検知
有料プランで、
何が変わるのか。
下は自社サイト ecmonster.jp を実際にスキャンした結果です。同じ問題が、プランによってここまで見え方が違います。
content-security-policy を追加します。* を避ける）。問題名が見えるのは、サイトと同じドメインのメールアドレス（例: info@your-site.com）で申し込んだときです。ドメインが違うアドレス（Gmail など）では、点数と件数だけをお見せします。有料プランの直し方・PDF・毎日のモニタリングは、持ち主の確認（DNS の設定か、指定のファイルの設置）が済んだサイトだけに出します。
他のお客様の注文が、
見えていませんか。
マイページの URL の数字を 1 つ変えるだけで、別の会員の注文や住所が見えてしまう脆弱性です。世界で使われる脆弱性のランキング OWASP Top 10（2025年版）で 1 位です。ログインしないと見えないため、外からの診断では見つかりません。
スポット診断 ¥98,000（税別）に 1 回分。エキスパート 月 ¥9,800（税別）なら回数の上限なし（同時に 1 件まで）。多くの診断会社は見積もり制です。料金を見る →
まずは無料で。
続きは、必要な分だけ。
無料で危険度だけ先に分かります。深く診たいときは、外側も設定もコードの中身も1回で全部見て、直し方まで出すスポット診断。守り続けるなら、スタンダードとエキスパートがあります。
- 外側からの点検
- セキュリティスコア表示
- 問題の名前だけ確認できる（サイトと同じドメインのメールで申し込んだとき）
- 詳細・理由・直し方は見えない
- 詳細・理由・直し方がすべて見える
- 3 サイトまで毎日自動でモニタリング
- 問題発生時にメール通知
- 月別レポート一覧・PDF
- 外側・設定・中身まで、ぜんぶ込み
- 修正方法まで書いた改善提案付き
- GitHub / ZIP でコード診断
- ログインした後の画面の診断
- PDFレポート・継続課金なし
- スタンダード全機能
- 月3回のソースコード診断
- ログインした後の画面の診断（回数の上限なし）
- 問題が再発したら即アラート
- サイト追加 ¥3,000/サイト・月、月3回を超えた診断 ¥4,900/回
取引先から「★3」を
求められたら。
国の SCS評価制度（★3）は、2027 年 3 月ごろに運用が始まる予定です。それを待たずに、いま取引先へ示せる認定があります。日本イーコマース学会（JASEC）の「JASECウェブセキュリティ対策認定制度（J-WSC）」です。基準は全 49 の要求事項。★3 と同じ 26 の要求事項に、委託先・暗号化・パスワード管理の 3 つと、ハッキングの手口を止める Web の守り 20 を加えた、★3 と同等以上の内容です。VibeGuard が 3 か月でセキュリティ管理の仕組みを整え、社内の運用まで指導し、JASEC Webセキュリティ評価士の確認と、サイトを外から実際に攻めて確かめる診断を経て、認定まで進めます。
- J-WSC の審査と認定証の発行を含みます。認定の有効期間は 1 年です
- どのプランにも追加できます。期間中はエキスパートプラン（通常 ¥9,800／月）の深い診断と毎日の見張りを使えます
- 月 1 回 60 分の定例（Zoom）で進み具合を確かめます。チャットの質問には営業日 2 日以内に返信します
- J-WSC は JASEC の認定で、国の SCS評価制度とは別の制度です。将来 ★3 に登録するときは、整えた書類をそのまま使えます
- J-WSC の 49 の要求事項は、日本イーコマース学会の J-WSC の基準のページで見られます
安全かどうかを判定するサービスだからこそ、
作っている人の顔が見えるようにしています。
江藤 正親（えとう まさちか）
グループ13社・利用者10,000名の健康情報を扱うシステムを開発してきたチームです。暗号化・多要素認証・監査ログまで求められる現場で作ってきた経験から、VibeGuard の診断項目を設計しました。診断結果の見本として、自社サイト（ecmonster.jp）を同じ物差しで測った結果をそのまま公開しています。
セキュリティ関連本を出版していますAIディフェンス何ができていたら情報漏洩から守れたのか？Amazonで見る →
情報漏洩・ランサムウェアから会社を守る 経営者が今すぐやることSCS評価制度の星3に備える 中小企業のサイバーセキュリティ対策Amazonで見る →
迷ったら、ここを読んでください。
Vibe Coding・ノーコード以外で作ったサイトでも使えますか？
はい。WordPress や手書きの HTML など、あらゆる Web サイトを診断できます。Vibe Coding・ノーコードで作ったサイトはリスクが高い傾向がありますが、すべてのサイト運営者におすすめします。
診断にはプログラミングの知識が必要ですか？
不要です。URL とメールアドレスを入れて、届いたメールのリンクを押すと自動で診断します。レポートも専門用語なしで読めるように作っています。
他社のサイトも診断できますか？
診断できるのは、ご自身が管理する権限を持つサイトだけです。申し込みのメールアドレスのドメインがサイトと違うときは、点数と件数だけをお見せします。直し方などの詳しい結果は、持ち主の確認（DNS の設定か、指定のファイルの設置）が済んだサイトだけに出します。
診断でサイトに負荷はかかりますか？
ほとんどかかりません。一般的な Web クローラーと同じ程度のアクセスだけを行い、本番サイトに影響が出ないように設計しています。
ログインした後の画面の診断は、どのサイトでも使えますか？
ログインの画面にロボットよけ（画像認証など）があるサイトと、ログインのときに 2 段階認証（スマホに届く番号など）を求めるサイトでは使えません。機械ではログインできないためです。試験用の環境の URL を使うか、診断の間だけ外していただければ診断できます。
無料プランからいつでも解約できますか？
はい。有料プランもいつでも解約できます。解約はお問い合わせ窓口（contact@ecmonster.jp）へメールでご連絡ください。次回の更新日に停止します。
J-WSC と、国の SCS評価制度 ★3 は何が違いますか？
J-WSC は日本イーコマース学会（JASEC）の認定で、いまから取れます。SCS評価制度は国の制度で、運用開始は 2027 年 3 月ごろの予定です（2026 年 10 月 15 日時点）。J-WSC の基準は ★3 と同じ 26 の要求事項を含み、さらに委託先・暗号化・パスワード管理の 3 つと、Web サイトの守り 20 の要求事項を加えています（全 49 の要求事項）。★3 は書類で確かめる制度ですが、J-WSC は評価士がサイトを外から実際に診断して確かめます。★3 に登録するときも、整えた書類と記録をそのまま使えます。★3 の登録には、国に登録された専門家の確認と、IPA への登録料 1 万円（税込・1 年分）が別にかかります。
公開の前に、一度だけ
VibeGuard で確かめる。
どこが危ないかが、今日のうちに分かります。無料、6項目、結果はメールのリンクから。
ホワイトハッカーが、
攻める側から診る。
1分の自動診断で分かるのは、外から見える 6 項目です。顧客情報や決済を預かる本番の Web サービス・SaaS なら、ホワイトハッカーが実際に攻めて、11 の脆弱性を全部診る「ホワイトハッカー実戦テスト」をご用意しています。