話題の重大なCVEへの該当、サーバー内部のソフトウェア版、パッチ適用、侵害の有無は検査しません。ヘッダーがないという結果だけで「危険」「攻撃可能」とは判定できません。CVEの確認には、利用製品・実際に稼働する版・構成を公式情報と照合する別の調査が必要です。
CVEの情報一覧を読む（このサイトの自動検査ではありません）サイト診断
外から見える範囲を、その場で確認する
URLを入れるだけで、応答ヘッダ・HTMLの痕跡・WordPressの公開情報を調べます。1回の診断で最大4ページ・最大12リクエスト。入力したURLも結果も保存しません。2026.10.26
このページはaifrontier.co.jp 上で開いたとき、当サイトをその場で実測します（ブラウザで実際の応答ヘッダを読みます）。外部サイトはブラウザの同一生成元ポリシーにより直接読めないため、同梱の sitecheck.py の出力（JSON）を貼り付けて表示できます。
1. 何を調べるか確認済み
| 項目 | 内容 |
|---|---|
| 応答ヘッダ | server、X-Powered-By、セキュリティヘッダ6種（HSTS／X-Frame-Options／CSP／X-Content-Type-Options／Referrer-Policy／Permissions-Policy）の有無と値 |
| HTMLの痕跡 | generator タグ、/wp-content/、wp-json、プラグイン・テーマのスラッグ、Next.js／Rails／Cloudflare などの兆候 |
| WordPressの公開情報 | REST API（wp-json）からサイト名・投稿数（X-WP-Total）・最終投稿日、RSSの最終更新 |
| 本体・プラグインの最新版 | WordPress.org の公開APIと照合し、「公開されている最新版」を表示（相手サイトへの追加アクセスは発生しません） |
| 巡回 | トップページから同一ドメインのリンクを最大3ページ追加で取得（合計4ページ・12リクエストまで） |
2. このツールで分からないことAIfrontierの見解
3. 外部サイトを調べるツール：SiteCheck CLI
ツール名：SiteCheck CLI（ファイル名：sitecheck.py）
AIfrontier用に作成した独自のPythonスクリプトです。第三者の認証・保証を受けた監査サービスではありません。このページの「診断する」はブラウザ版で、CLI版とは実行方法・確認範囲が異なります。
| 項目 | 説明 |
|---|---|
| 入手方法 | SiteCheck CLIをダウンロード（ZIP）。展開するとsitecheck.pyと説明書が入っています。 |
| 動かす場所 | Python 3が使える自分のパソコンのターミナル。Webサーバーを契約したり、そこへ設置したりする必要はありません。 |
| 主な確認 | HTTP応答ヘッダー、HTMLの公開情報、WordPressの痕跡がある場合の公開API等。すべての脆弱性や侵害の有無は確認できません。 |
| 準備 | Python 3を用意し、ZIPを展開したフォルダをターミナルで開きます。外部ライブラリの追加は不要です。 |
# 結果をターミナルに表示
python3 sitecheck.py https://aifrontier.co.jp/
# 結果をJSONファイルへ保存
python3 sitecheck.py https://aifrontier.co.jp/ --json > report.json保存したreport.jsonをテキストとして開いてコピーし、このページの「レポートを貼り付ける」に入れると表示できます。許可のあるサイトを対象にしてください。同梱の現行CLIは転送もカウントし、最大12リクエストで制限します。
このコマンドを実行して大丈夫ですか
配布しているsitecheck.pyの内容を確認した範囲では、公開ページの取得と結果の出力を行うもので、攻撃コードの投入・パスワード試行・取得したJavaScriptの実行・サーバー設定変更は行いません。ただし、PythonプログラムにはPCの権限があるため、知らない配布元の同名ファイルをそのまま実行しないでください。管理者権限（sudo）は不要です。
- 通信先には接続元IPや通常のアクセスログが残る場合があります。許可のあるサイトで使用してください。
--json > report.jsonの>はシェルの保存命令です。PC内の同名ファイルがあれば上書きし、実行失敗時も空になる場合があります。保存先とファイル名を確認してください。- 保存したJSONにはURL・ヘッダー・公開情報が含まれます。内容を確認せず公開フォルダへ置いたり、そのまま他人へ渡したりしないでください。
- 今回のCLIは転送も1通信ずつカウントし、最大12回・主巡回4ページ、1応答本文2 MiBで制限します。15秒は通信の待機タイムアウトであり、診断全体の終了時間ではありません。
- 外部URLを第三者が自由に入力する公開サーバーサービスとして使う設計ではありません。内部ネットワーク等のURLを不特定の人から受け付けないでください。
sitecheck.pyは何をしているのか
一般のブラウザでページを読むときと同様に、指定URLへHTTPリクエストを送り、外から公開されている情報を読み取って整理するツールです。ブラウザ上のページを操作するツールではありません。
- 指定ページを取得する：HTTPステータス、最終URL、応答ヘッダー、HTML本文のサイズ、応答までの時間を記録します。HTTPSではPython標準の証明書検証を使いますが、TLSの全面監査ではありません。
- 6種類のヘッダーを確認する：HSTS、X-Frame-Options、CSP、X-Content-Type-Options、Referrer-Policy、Permissions-Policyが、最初のページの応答にあるかを調べます。値があるだけで設定が十分かを認定するものではなく、HTML内のCSP指定や別の代替対策を網羅しません。
- HTMLに公開されている手掛かりを探す：generator、wp-content、wp-json、プラグイン・テーマの参照などを文字列で探します。検出は利用技術の手掛かりであり、導入版や脆弱性を確定しません。ページ内のJavaScriptは実行しません。
- 同じホストのリンクを追加取得する：通常は最初のページを含め最大4ページの状態・サイズ等を記録します。CLI版はHTMLリンク以外を取得する場合もあります。全ページのヘッダーを個別に評価する仕組みではありません。
- WordPressの手掛かりがある場合だけ追加確認する：公開REST APIとRSSからサイト名・投稿数・最終投稿日などを取得します。またWordPress.orgへ問い合わせ、本体と、HTMLから見つかったプラグイン・テーマの公開最新版を取得します。相手の管理画面には入りません。推定された本体版との比較は参考値で、厳密な版管理や修正適用の証明には使えません。
- 結果を表示する：通常はターミナルへ文章で、
--json付きならJSONで出力します。スクリプト自体はファイル保存しませんが、> report.jsonを付けると利用者のPCへ保存されます。
しないこと：ログイン、パスワード試行、攻撃コードの投入、ポート走査、サーバー設定変更、ソフトウェアの更新は行いません。マルウェア・侵害の有無、内部の構成、すべてのCVE、実際のパッチ適用状況は判定できません。許可のある対象で、結果を参考情報として使ってください。
Pythonやターミナルを使わない場合：当サイトの確認は上の「診断する」だけで利用できます。外部サイトはこのブラウザ版では直接診断せず、CLI等で取得した結果を表示します。
4. 保存しません確認済み
このページは入力したURLも診断結果も保存しません。診断サービスへの結果送信は行いません。ただし測定のために対象サーバーへHTTPリクエストを送るため、通常のアクセスログに記録される場合があります。sitecheck.py も標準出力に出すだけで、ファイルを書きません。アクセス先に負担をかけないため、1回の診断は最大4ページ・12リクエストで打ち切ります。