ホワイトハック
DEMO / 架空データ
無料で相談する無料相談

自分の会社のサイト、外からどう見えていますか。

WHITEHACK
ホワイトハック診断

ドメインを入れると、公開されている範囲をその場で見ます。続きは、自分のサイトだと確かめてから。見るのはサーバーだけではありません。使っている外部サービスと、社員が使っているAIも数えます。AIの分は外から見えないので、送信前を通る入口を1本入れてから数えます。

まず、誰でも見られる記録だけで数えます。証明書の透明性ログ、公開DNS、WHOIS。相手のサーバーには1回もつなぎません。
STEP 1確かめて承諾する

サーバーにつないで調べる前に、2つを済ませます。「このサイトは自分のもの」と確かめることと、検査の承諾です。許可なく人のサイトを調べるのは不正アクセス禁止法に当たるためです。確かめ方はAとBのどちらか片方で構いません。

調べる先まだ入れていません
A
DNSのTXTレコードに置く

ドメインの設定画面で、下の1行を追加します。反映に数分かかります。

whitehack-verify=…
B
サイトにファイルを置く

次の場所に、確認コードだけを書いたファイルを置きます。

https://…/.well-known/whitehack-verify.txt
確認と承諾が済んだら まだ確かめていません。
「確かめる」を押すと、置いたDNSのTXTかファイルをその場で読みに行きます。反映に数分かかることがあります。確認と承諾の両方が揃うまで、対象には1回もつなぎません。