株式会社Mediowl（本社：東京都品川区、代表取締役：戸水秀夫、以下「Mediowl」）は、WebサイトのURLを入力するだけで、使用されているソフトウェアの既知の脆弱性やサポート終了（EOL）状況、セキュリティ設定の不備、なりすましメール対策などを約30秒で自動診断できる無料Webサービス「Webサイト安全診断」（https://diagnosis.mediowl.co.jp/）を、11月9日（月）より公開いたしました。
■ 「自社サイトも脆弱性の影響を受けるのか分からないが、調査コストが高い」という課題を解決
10月21日に公表され、政府からも異例の緊急注意喚起が行われたPHPの重大な脆弱性「PHP2Shell」では、国内の金融機関や鉄道、自治体など約1,200もの企業・団体がWebサイトの一時停止を発表する事態となりました。また同月には、圧縮形式Brotliの脆弱性「HTTP2Shell」やRubyの正規表現エンジン「Onigmo」の脆弱性など、Webサイトを支える基盤技術で深刻な問題が相次いで発覚しています。
AI技術の進化により、脆弱性の公表から攻撃に悪用されるまでの時間は「数日」から「数時間」へと劇的に短縮しています。一方で、多くの企業においては以下のような課題が存在していました。
• 「外部の制作会社に構築を任せたままになっており、自社サイトにどのCMSやライブラリ、バージョンが使われているか把握できていない」
• 「ニュースで報じられている脆弱性の影響を自社サイトが受けるのか不安だが、専門会社に調査を依頼するだけでも多額の費用と時間がかかってしまう」
こうした「調べるだけでも高いハードルがある」という状況を解消し、あらゆる企業がコストをかけずに今すぐ自社サイトの現状を把握できるよう、Mediowlは無料で利用できる「Webサイト安全診断」を開発・公開いたしました。
■ 「Webサイト安全診断」の4つの特長
1. アカウント登録不要・URLを入力するだけで約30秒で自動診断
事前の会員登録やツールのインストールは一切不要です。ブラウザから診断したい自社サイトのURLを入力するだけで、約30秒で100点満点のスコアと「A〜F」の6段階の総合評価を算出します。通常のブラウザで閲覧するのと同じ条件で主要なページや公開記録を確認するため、稼働中のサイトに負荷をかけることなく安全に診断できます。
2. 約7,600種類の技術検出と、公的脆弱性データベース・悪用情報との自動照合
サーバーの応答やページの構成から、CMS（WordPress等）、JavaScriptライブラリ（jQuery等）、Webサーバー、プログラミング言語（PHP等）の種類とバージョンを特定します。検出したソフトウェアを公的な脆弱性データベース（NVD・OSV等）や米サイバーセキュリティ当局（CISA）が公表する「実際に悪用が確認された脆弱性一覧（KEV）」と照合するほか、修正プログラムが提供されない「サポート終了（EOL）」の放置も検出します。
3. 通信の暗号化・フォームの安全性・なりすましメール対策（SPF/DMARC）まで幅広く点検
ソフトウェアの脆弱性だけでなく、通信暗号化・セキュリティヘッダーの設定不備、個人情報を入力するお問い合わせフォームの安全性、さらに自社ドメインを騙った詐欺メールを防ぐ送信ドメイン認証（SPF・DMARC）の設定状況まで多角的にチェックします。
4. AIによる分かりやすい要約と、そのまま使える「診断報告書（PDF）」を無料提供
検出された結果をもとに、AIが現在のリスクと優先すべき対応を専門知識がない担当者にも分かりやすい言葉で要約します。さらに、会社名とメールアドレスを入力することで、すべての問題に対する具体的な対策方法、ソフトウェア別の脆弱性一覧、社内稟議や制作会社への相談にそのまま活用できる「診断報告書（PDF）」を無料で閲覧・ダウンロードいただけます。
■ ご利用の流れ（4ステップ）
URLを入力：サイトトップ（https://diagnosis.mediowl.co.jp/）の入力欄に、自社が管理するWebサイトのURLを入力して「無料で診断する」をクリックします。
自動スキャン（約30秒）：ページの読み込み、ソフトウェアの特定、脆弱性データベースとの照合、設定確認、AIによる要約作成の5つの工程が自動で進みます。
総合評価（A〜F）の確認：総合スコアと評価、既知の脆弱性・サポート終了・設定不備の件数、最も重要な問題の影響がその場で表示されます。
詳細レポート・PDF報告書の取得：画面内のフォームから会社名とメールアドレスを送信すると、すべての対策方法と脆弱性一覧がアンロックされ、PDF形式の診断報告書をダウンロードできます。
■ 今後の展開
Mediowlは、登録者550万人超の大規模動画配信サービスをはじめとする多様なWebシステム・アプリの開発・保守・運用で培ったエンジニアリング力と、ISO/IEC 27001（ISMS）認証およびAWSセレクトティア サービスパートナーとしての知見を活かし、企業のセキュリティ対策を支援しています。
「Webサイト安全診断」を通じて企業のセキュリティリスクの「見える化」を支援するとともに、自社だけでは対応が難しいミドルウェアのバージョンアップや脆弱性改修、サーバー内部まで含めた詳細診断、継続的な保守・監視体制の構築まで、一気通貫でサポートしてまいります。
■ サービス概要
• サービス名：Webサイト安全診断
• 提供開始日：2026年11月9日（月）
• 利用料金：無料
• URL：https://diagnosis.mediowl.co.jp/
■ 株式会社Mediowlについて
「テクノロジーとクリエイティビティを駆使して、想像できないものを創造する。」を掲げる、東京・五反田のシステムインテグレーターです。2012年の創業以来、代表を含むメンバーの約9割がエンジニアという体制で、Webシステム・スマートフォンアプリの開発・保守・運用、クラウドインフラ構築、AI駆動開発を手がけています。
• 会社名：株式会社Mediowl（Mediowl Inc.）
• 所在地：〒141-0031 東京都品川区西五反田1-2-10 CIRCLES五反田 4F
• 代表者：代表取締役 戸水 秀夫
• 設立：2012年10月17日
• 資本金：1,320万円
• 事業内容：通信システム、情報処理システム構築・運営／デジタルコンテンツの企画・製造・販売／自社サービスの企画・運営
• コーポレートサイト：https://mediowl.co.jp/
• セキュリティブログ「Mediowl Security Insights」：https://mediowl.co.jp/blog/
【本件に関するお問い合わせ先】
株式会社Mediowl お問い合わせ窓口