사건 1 니가타의료복지대학(2023년)귀사에도 같은 상태
무엇이 일어났나
사이트 관리 시스템(CMS)의 약점이 이용되어 변조되었고, 방문자가 다른 악의적인 사이트로 자동으로 보내지는 상태가 되었습니다. 사이트를 멈추고 조사했습니다.
귀사에서는
같은 상태가 발견되었습니다.소프트웨어 버전 번호가 외부에서 보임
막는 법버전 번호를 밖에 내보내지 않는 설정으로 바꿉니다.
출처: ScanNetSecurity(2023년 4월 7일)
SAMPLE이것은 견본 회사 “Mihon (Sample) Co., Ltd.”의 샘플입니다. 실재하는 회사·사이트와는 관계가 없습니다.
이대로 두면 AI를 거친 잠재 고객를 계속 놓치고, 귀사의 사이트나 이름을 이용한 피해가 일어날 수 있습니다.
매출 기회
잠재 고객가 AI에 묻는 10문항 중 7문항에서 귀사는 후보에 나오지 않습니다.
비교하기·가격 알아보기 단계의 질문에서 이름이 나오지 않음. 가장 먼저의 원인은 "홈 페이지에 제품 이름이 없음"
피해 위험
밖에서 보이는 범위의 보안에 중대한 문제가 있고, 실제 사건과 같은 상태가 2개 있습니다.
지난 점검 이후 고쳐진 것은 0건입니다.
종합 평가(A~E 5단계)
GEO 성숙도 레벨 1(읽힌다) 전입니다. 보안의 토대에서 멈춰 있습니다.
A~E는 GEO 성숙도를 바꿔 말한 것입니다(레벨 1 미만＝E·레벨 1＝D·2＝C·3＝B·4~5＝A).
읽는 사람별 안내
KnownFor AI 가이드는 AI 에이전트이며 사람 담당자가 아닙니다. 밖에서 보이는 범위의 점검이며 "안전"을 보장하지 않습니다.
종합 평가
E / A~E
경계 레벨(보안)
5 / 5단계
AI 후보에 나온 질문
3 / 10문항
근거로 쓰인 것은 0문항
같은 업종 안에서
2 위 / 상위 2사
AI 후보에 나오는 비율 순
지금 대응할 범위를 넘은 리스크 4건(R1 정보 유출·R2 변조·가짜 사이트 유도·R3 사칭·사기·R4 매출 기회 손실. 03의 히트맵)
| 정해 주셨으면 하는 것 | 누가·작업 시간 기준 | 기한 | |
|---|---|---|---|
| 1 | R1 전송을 암호화한다 | 제작사·반나절~2일 | 2026. 10. 27. |
| 2 | R2·R3 오래된 소프트웨어를 갱신하고 버전을 숨긴다 / 사칭 메일을 막는 설정을 넣는다 | 제작사·5~13일 | 2026. 11. 19. |
| 3 | R4 제품명과 비교용 설명을 쓴다 | 사내·3~11일 | 2026. 10. 27. |
결재 없이 이번 주 할 수 있는 것: 사이트 번호와 다른 전화번호(합쳐서 1~2시간)
이번 점검에서 조사하지 않은 것: 법령 적합(저작권·경품표시법·약기법 등), 회원 화면 안, 침입 테스트. 필요하면 전문가와 상담해 주세요.
귀사에서 발견된 상태와 다른 조직에서 실제로 일어난 사건(출처가 있는 것만)을 맞대어 보았습니다. 같은 일이 일어나고 있거나 반드시 일어난다는 뜻은 아닙니다.
사이트 관리 시스템(CMS)의 약점이 이용되어 변조되었고, 방문자가 다른 악의적인 사이트로 자동으로 보내지는 상태가 되었습니다. 사이트를 멈추고 조사했습니다.
같은 상태가 발견되었습니다.소프트웨어 버전 번호가 외부에서 보임
출처: ScanNetSecurity(2023년 4월 7일)
신용카드 회사 등을 사칭한 메일로 가짜 사이트에 유도해 카드 번호 등을 빼내는 피싱이 많이 발생하고 있다며, 총무성·경찰청·경제산업성이 카드 회사 등에 대책 강화를 요청했습니다. 피싱 메일은 도메인 이름을 사칭해 보내지는 경우가 많다며, 메일을 보내지 않는 것을 포함한 모든 도메인에 DMARC를 도입하고 사칭 메일을 수신 거부하는 정책으로 운용하도록 요청했습니다.
같은 상태가 발견되었습니다.위조 메일을 구별하기 위한 설정(DMARC)이 없음
출처: 총무성(2023년 2월 1일)
시가 위탁한 사업의 행사 신청 폼에서 위탁업체가 열람 설정을 잘못해, 신청한 사람이 다른 신청자의 입력 내용을 볼 수 있는 상태가 되었습니다. 40명분의 이름·학년·전화번호·팩스번호·이메일 주소·응모 동기가 대상입니다. 10월 14일 신청자의 연락으로 확인되었고, 위탁업체가 같은 날 설정을 고쳤습니다.
원인은 암호화(https)가 아니지만, 폼에 입력한 내용이 다른 사람에게 보인 예입니다.
가까운 상태가 있습니다.보호되지 않는 전송 대상의 폼
출처: 오사카시 보도자료(2026년 10월 15일)
종합 평가
E / A~E
경계 레벨
5 / 5단계
가장 급한 것을 고치면 3(으)로
AI 후보에 나옴
3 / 10
근거로 쓰임
0 / 10
질문의 단계별로 귀사의 이름이 나왔는가
| 질문 단계 | 질문(예) | 이름이 나옴 |
|---|---|---|
| 찾기 | 工場のとき、どんなエアコンの節電用品がありますか | 3／6 |
| 비교하기 | エアコンの節電用品の保守体制はどう比較すればよいですか | 0／2 |
| 가격 알아보기 | エアコンの節電用品の納期と価格の目安を教えてください | 0／2 |
AI 답에서 발견된 것(2건)
GEO 성숙도(AI가 올바르게 안내하는 정도)
귀사는 레벨 1 전입니다. 보안 기본 항목에 중대한 문제가 있는 동안은 AI 수치가 좋아도 레벨 1에 닿지 않습니다.
지난 점검과 비교
| 고쳐진 것 | 그대로 남은 것 | 새로 발견·나빠진 것 |
|---|---|---|
| 0 건 | 21 건 | 2 건 |
귀사의 지난번과만 비교합니다.
발견된 21건을 사업 리스크 6건으로 묶어 "일어날 가능성"과 "영향"으로 평가했습니다. 오른쪽 위일수록 리스크가 크고, 빨간 구역(15점 이상)이 지금 바로 대응할 범위입니다.
| 리스크 | 원인(발견된 것) | 점 | 대응 방침 | 누가·기한·작업 시간 | 고친 뒤 |
|---|---|---|---|---|---|
| R1 ● | 고객의 입력이 읽힌다(개인정보 유출) 보호되지 않는 전송 대상의 폼 | 5×5＝25 | 저감: 전송을 암호화한다 | 제작사·10/27·반나절~2일 | 1×5＝5 |
| R2 ▲ | 페이지가 변조되어 고객이 가짜 사이트로 유도된다 소프트웨어 버전 번호가 외부에서 보임·오래된 JavaScript 부품 버전·보호 설정(헤더)이 부족함 외 1건 | 4×4＝16 | 저감: 오래된 소프트웨어를 갱신하고 버전을 숨긴다 | 제작사·11/19·5~11일 | 2×4＝8 |
| R3 ◆ | 회사 이름을 사칭한 가짜 메일로 거래처가 피해를 입는다 위조 메일을 구별하기 위한 설정(DMARC)이 없음 | 4×4＝16 | 저감: 사칭 메일을 막는 설정을 넣는다 | 제작사·11/19·반나절~2일 | 2×4＝8 |
| R4 ★ | AI를 거친 잠재 고객을 놓친다 AI 후보에 나오지 않음(10문항 중 7문항)·홈 페이지에 제품 이름이 없음·제품 페이지에 설명 글이 거의 없음 외 6건 | 5×3＝15 | 저감: 제품명과 비교용 설명을 쓴다 | 사내·10/27·3~11일 | 28일 뒤 같은 질문으로 측정 |
| R5 ■ | AI가 잘못된 창구 번호나 행선지를 안내한다 사이트 번호와 다른 전화번호 | 3×3＝9 | 저감: 전화번호와 안내를 공식 하나로 맞춘다 | 사내·10/27·1~2시간 | 1×3＝3 |
| R6 □ | 만들다 만 것처럼 보여 신용을 잃는다 견본 문구가 그대로 공개됨·메뉴 이름과 이동한 페이지 이름이 다름·로고를 누르면 홈이 아닌 곳으로 이동 | 3×2＝6 | 받아들이고 감시(여유가 있을 때 고침) | 사내·11/19·6시간~3일 | 1×2＝2 |
점의 기준(가능성과 영향의 1~5 정의)은 이 장의 끝에 있습니다. 고친 뒤의 위치는 정해진 규칙으로 낸 것이며 효과의 예측이 아닙니다.
길: 누가, 언제까지 작업 시간은 작업 지시서의 공수(소＝1~2시간·중＝반나절~2일·대＝3~5일)를 더한 기준입니다. 금액은 내지 않습니다.
| 시기 | 주요 내용 | 사내 | 제작사 | KnownFor AI 가이드 |
|---|---|---|---|---|
| 이번 주 | 보호되지 않는 전송 대상의 폼·홈 페이지에 제품 이름이 없음 외 1건 | 2건·2~4시간 | 1건·반나절~2일 | ― |
| 30일 이내 | 제품 페이지에 설명 글이 거의 없음·견본 문구가 그대로 공개됨 외 10건 | 6건·2~7일 | 6건·6~15일 | ― |
| 60일 이내 | 가장 큰 제목이 이미지뿐임·제품 페이지에 제품 구조화 데이터가 없음 외 2건 | 1건·1~2시간 | 2건·5시간~3일 | 1건(초안) |
| 다음 점검 뒤 | 구매는 다른 사이트로 이동·llms.txt 가 없음 | 1건·1~2시간 | ― | 1건(초안) |
고른 것에 표시하고 정한 분의 이름과 날짜를 써 주세요. 화면에서도 기록할 수 있고, 다음 보고서에서 맞춰 봅니다.
발견된 것의 상당수는 평소 작업의 계기(서버 갱신·위탁처 교체·새 페이지 공개)로 다시 일어나기 쉬운 곳에 있습니다. 고치는 것만큼 "계기 때 확인하는 규칙"을 만드는 것이 다음 피해를 막습니다.
| 되돌아가기 쉬운 작업 | 누구의 작업인가 | 되돌아가기 쉬울 때 | 지금 상태 |
|---|---|---|---|
| 서버 설정 변경 | 제작사 | 설정을 바꿀 때 | 4건 |
| 공개·리뉴얼 절차 | 제작사 | 설정을 바꿀 때 | 4건 |
| 페이지를 만드는 규칙 | 우리 | 페이지를 만들 때·담당이 바뀔 때 | 11건 |
| 정보 일괄 갱신(전화·주소) | 우리 | 페이지를 만들 때·담당이 바뀔 때 | 1건 |
| 기한 관리(인증서·도메인) | 제작사 | 기한 날짜가 올 때 | 기한 2026. 12. 1. |
| 소프트웨어 업데이트 | 제작사 | 기한 날짜가 올 때 | 2건 |
| 메일 발송 설정 | 제작사 | 설정을 바꿀 때 | 1건 |
규칙의 예: 서버 이전·위탁처 변경 때 확인 항목 표를 건네기 / 변경 후 재스캔 1회
읽은 공개 페이지 10페이지 중 발견된 것이 있는 페이지 10페이지를 실었습니다(오른쪽 번호는 작업 지시서 번호).
| 페이지 | 홈에서 누르는 횟수 | 작업 지시서 |
|---|---|---|
| 見本株式会社 | 総合的なビジネスパートナー 홈페이지 | 0 | P-02 P-16 |
| サービス内容 | 見本株式会社 /services | 1 | P-08 P-12 P-16 |
| 商材 | 見本株式会社 /products | 1 | P-06 P-08 P-16 |
| お客様の声 | 見本株式会社 /voice | 1 | P-05 P-08 P-16 |
| 採用情報 | 見本株式会社 /recruit | 1 | P-16 |
| 会社概要 | 見本株式会社 /company | 1 | P-16 |
| Fold-M210S | 見本株式会社 /products/fold-m210s | 2 | P-04 P-08 P-16 P-17 P-20 |
| クリアミナモ | 見本株式会社 /products/クリアミナモ | 2 | P-04 P-08 P-16 |
| thank | 見本株式会社 /thank | 갈 수 없음 | P-03 P-16 P-18 |
| お問い合わせ | 見本株式会社 /contact | 갈 수 없음 | P-07 P-16 |
| 문 | 질문 | 이름 | 근거 |
|---|---|---|---|
| 1 | “工場のとき、どんなエアコンの節電用品がありますか” (원문) | ✓ | × |
| 2 | “事務所の工程で電気代の削減を改善するには、どんな設備が使われますか” (원문) | × | × |
| 3 | “エアコンの節電用品を選ぶとき、納期で比べるとどのメーカーが候補になりますか” (원문) | ✓ | × |
| 4 | “エアコンの節電用品の納期と価格の目安を教えてください” (원문) | × | × |
| 5 | “エアコンの節電用品の保守体制はどう比較すればよいですか” (원문) | × | × |
| 문 | 질문 | 이름 | 근거 |
|---|---|---|---|
| 1 | “工場のとき、どんなエアコンの節電用品がありますか” (원문) | ✓ | × |
| 2 | “事務所の工程で電気代の削減を改善するには、どんな設備が使われますか” (원문) | × | × |
| 3 | “エアコンの節電用品を選ぶとき、納期で比べるとどのメーカーが候補になりますか” (원문) | × | × |
| 4 | “エアコンの節電用品の納期と価格の目安を教えてください” (원문) | × | × |
| 5 | “エアコンの節電用品の保守体制はどう比較すればよいですか” (원문) | × | × |
답변 전문은 KnownFor 화면에서 보여 드립니다(담당자에게 말씀해 주십시오).
일반적인 설정 견본입니다. 자사 사이트에 맞는지 제작사에 확인한 뒤 반영해 주십시오. 작업 지시서의 부록 C와 같습니다.
# .htaccess (Apache) - add after the https redirect <IfModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000" Header always set Content-Security-Policy "frame-ancestors 'self'" Header always set X-Content-Type-Options "nosniff" </IfModule>
// WordPress (child theme functions.php)
add_action('send_headers', function () {
header('Strict-Transport-Security: max-age=31536000');
header("Content-Security-Policy: frame-ancestors 'self'");
header('X-Content-Type-Options: nosniff');
});# httpd.conf / apache2.conf ServerTokens Prod ServerSignature Off
; php.ini expose_php = Off
// WordPress (child theme functions.php)
remove_action('wp_head', 'wp_generator');
add_filter('the_generator', '__return_empty_string');; DNS TXT record - review the reports first, then tighten step by step _dmarc.example.jp. TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.jp"
지금은 사람이 귀사의 사이트를 열기 전에 AI가 페이지를 읽고 답을 만듭니다. 같은 페이지를 사이버 공격자도 기계로 밖에서 돌아봅니다. 이 보고서는 밖에서 보이는 보안를 토대로, AI 답변 속에서 어디까지 자랐는지를 GEO 성숙도라는 하나의 선으로 점검한 결과입니다.
| 대상 | mihon.example.jp의 공개 페이지. 중요한 페이지부터 10페이지를 읽었습니다. 사이트 전체는 이보다 클 수 있습니다. 로그인 뒤의 화면은 읽지 않았습니다. |
|---|---|
| AI 답변 | 구매자가 실제로 물을 법한 질문을 상품·서비스별로 AI(Gemini)에 물었습니다(회사 이름을 넣지 않은 질문·합계 10문항). 이름이 나왔는지, 귀사 사이트가 근거로 쓰였는지 확인했습니다. |
| 묻는 방법 | Gemini(gemini-3.6-flash)에 웹 검색을 켜고 2026. 10. 20. 12:00경 각 문항 1번씩 물었습니다. AI 답변은 물을 때마다 바뀔 수 있어 이 결과는 그때의 1회분입니다. 다음 점검에서 같은 질문·같은 AI로 다시 물어 비교합니다. |
| 밖에서 보이는 보안 | 누구나 밖에서 볼 수 있는 입구의 모습을 19개 항목 점검했습니다(통신 암호화·인증서 기한·브라우저 보안 설정·밖에 보이는 소프트웨어 버전·메일 발신자 확인 등). 판정은 정해진 규칙으로만 하며 AI는 쓰지 않았습니다. 누가 몇 번 해도 같은 결과가 됩니다. |
| GEO 성숙도 | 판정 기준(GEO 성숙도 모델)은 www.knownfor.jp/ko/maturity/에 공개하고 있습니다. 점검으로 알 수 있는 것은 보안·검색과 AI 읽기 설정·AI 답변의 숫자까지입니다. AI 크롤러의 방문(Cloudflare)·Google 색인(Search Console)·AI에서 온 방문과 문의(GA4)는 점검으로 알 수 없어 "기록 없음"으로 했습니다. |
문제가 발견되지 않은 점검(12개 항목). 다음은 발견되지 않았습니다: http에서 https로 전환되지 않음 / https 페이지가 http 콘텐츠를 불러옴 / 보호 표시가 없는 쿠키 / 위조 메일 대책(DMARC)이 감시만 하는 설정 / 메일 발신처를 확인하는 설정(SPF)이 없음 / 발신처 설정(SPF)에 제한이 없음 / 인증서 만료가 임박함(또는 만료됨) / 서버 소프트웨어(PHP 등)에서 공개된 약점이 있는 버전이 보임 / PHP로 움직이며 약점의 수정을 밖에서 확인할 수 없음 / 악용이 확인된 약점의 대상 버전이 보임 / 외부에서 불러오는 부품에 변조를 막는 표시(SRI)가 없음 / 변조의 징후(업종과 관계없는 단어 묶음)가 보임
| GEO 성숙도 | 홈페이지가 생성형 AI의 답변 속에서 어디까지 자랐는지를, 밖에서 보이는 보안부터 사람의 행동까지 하나의 선으로 나타내는 5개 레벨(읽힘·정확히 읽힘·안내됨·근거가 됨·행동으로 이어짐). |
|---|---|
| 경계 레벨 | 밖에서 보이는 보안의 위험도(5단계). 5가 가장 위험하며 국가 재해 경계 레벨과 같은 방향. GEO 성숙도의 레벨과는 방향이 반대. |
| 검증 창 | 고친 것이 효과가 있었는지 확실히 말하기 위해, 고친 날부터 세지 않고 기다리는 기간(28일). |
| 기록 없음 | 재료가 없어 합격이라고도 미달이라고도 할 수 없는 상태. 추측으로 채우지 않음. |
| 근거로 쓰임 | AI 답변이 그 사이트를 출처(링크)로 쓰는 것. |
| HSTS | "이 사이트는 항상 https로 열어 달라"고 브라우저에 알리는 설정. |
| SPF·DMARC | 메일 발신자가 진짜인지 받는 쪽이 확인하기 위한 설정. DMARC에는 "감시만" "격리" "거부" 단계가 있다. |
| 설명문(meta description) | 검색이나 AI가 페이지를 소개할 때 쓰는 1~2문장의 설명. |
| llms.txt | AI에 사이트 개요와 중요한 페이지를 알리는 텍스트 파일(선택 사항). |
| 작업 지시서 | 제작사에 그대로 전달할 수 있는, 발견된 것별 절차·완료 조건·보고할 내용을 쓴 문서(별책). |
| 니가타의료복지대학(2023년) | ScanNetSecurity(2023년 4월 7일) https://scan.netsecurity.ne.jp/article/2023/04/07/49179.html |
|---|---|
| 사이버 공격자의 숫자 | 경찰청 2026년 상반기 사이버 위협 정세 보고(2026년 9월) p.5 NICT NICTER 관측 리포트 2025(2026년 2월) / 경찰청 2025년 보고 p.19 경찰청 2026년 상반기 p.9·p.10 IPA 정보보안 10대 위협 2026 [조직] |
페이지 구조 · AI와 검색에 읽힘
AI와 검색에 제대로 읽히도록 하는 페이지 설명문·제목·AI 안내 등의 작업입니다.
보안 · 밖에서 보이는 빈틈
밖에서 보이는 빈틈을 막는 서버·메일·브라우저 보안 설정 작업입니다.
| P-01 | 보호되지 않는 전송 대상의 폼 | 중대 | 제작사 | 이번 주 |
| P-02 | 홈 페이지에 제품 이름이 없음 | 중대 | 직접 | 이번 주 |
| P-03 | 사이트 번호와 다른 전화번호 | 중대 | 직접 | 이번 주 |
| P-04 | 제품 페이지에 설명 글이 거의 없음 | 중대 | 직접 | 30일 이내 |
| P-05 | 견본 문구가 그대로 공개됨 | 주의 | 직접 | 30일 이내 |
| P-06 | 메뉴 이름과 이동한 페이지 이름이 다름 | 주의 | 직접 | 30일 이내 |
전체 21건 목록은 다음 페이지에 있습니다.
| 번호 | 할 일 | 심각도 | 누가 | 시기 |
|---|---|---|---|---|
| P-01 | 보호되지 않는 전송 대상의 폼 | 중대 | 제작사 | 이번 주 |
| P-02 | 홈 페이지에 제품 이름이 없음 | 중대 | 직접 | 이번 주 |
| P-03 | 사이트 번호와 다른 전화번호 | 중대 | 직접 | 이번 주 |
| P-04 | 제품 페이지에 설명 글이 거의 없음 | 중대 | 직접 | 30일 이내 |
| P-05 | 견본 문구가 그대로 공개됨 | 주의 | 직접 | 30일 이내 |
| P-06 | 메뉴 이름과 이동한 페이지 이름이 다름 | 주의 | 직접 | 30일 이내 |
| P-07 | 홈에서 갈 수 없지만 검색·AI로는 들어갈 수 있는 페이지 | 주의 | 직접 | 30일 이내 |
| P-08 | 페이지 설명(meta description)이 없음 | 주의 | 직접 | 30일 이내 |
| P-09 | 회원 사이트의 가치가 공개 페이지에 설명되어 있지 않음 | 주의 | 직접 | 30일 이내 |
| P-10 | 소프트웨어 버전 번호가 외부에서 보임 | 주의 | 제작사 | 30일 이내 |
| P-11 | 오래된 JavaScript 부품 버전 | 주의 | 제작사 | 30일 이내 |
| P-12 | 로고를 누르면 홈이 아닌 곳으로 이동 | 주의 | 제작사 | 30일 이내 |
| P-13 | 보호 설정(헤더)이 부족함 | 주의 | 제작사 | 30일 이내 |
| P-14 | 위조 메일을 구별하기 위한 설정(DMARC)이 없음 | 주의 | 제작사 | 30일 이내 |
| P-15 | 지원이 끝난 버전의 소프트웨어가 보임 | 주의 | 제작사 | 30일 이내 |
| P-16 | 가장 큰 제목이 이미지뿐임 | 주의 | 제작사 | 60일 이내 |
| P-17 | 제품 페이지에 제품 구조화 데이터가 없음 | 주의 | KnownFor | 60일 이내 |
| P-18 | 완료 페이지가 사이트맵에 들어 있음 | 경미 | 직접 | 60일 이내 |
| P-19 | 보안 연락처(security.txt)가 공개되어 있지 않음 | 경미 | 제작사 | 60일 이내 |
| P-20 | 구매는 다른 사이트로 이동 | 경미 | 직접 | 다음 점검 뒤 |
| P-21 | llms.txt 가 없음 | 경미 | KnownFor | 다음 점검 뒤 |
발주자가 "의도한 것"으로 판단한 항목은 KnownFor 화면에 기록하면 다음 점검부터 나오지 않으며 작업 대상에서 제외됩니다.
번호 순서가 작업 순서입니다. 번호(P-01 등)는 보고서와 같습니다.
목록의 10페이지 중 문제가 발견된 10페이지를 모두 싣습니다. 오른쪽 P 번호가 이 작업 지시서의 번호입니다.
| 페이지 | 홈에서 누르는 횟수 | 링크된 수 | 발견된 문제 |
|---|---|---|---|
| 見本株式会社 | 総合的なビジネスパートナー / | 0 | 9 | 중대 P-02주의 P-16 |
| サービス内容 | 見本株式会社 /services | 1 | 9 | 주의 P-08주의 P-12주의 P-16 |
| 商材 | 見本株式会社 /products | 1 | 9 | 주의 P-06주의 P-08주의 P-16 |
| お客様の声 | 見本株式会社 /voice | 1 | 9 | 주의 P-05주의 P-08주의 P-16 |
| 採用情報 | 見本株式会社 /recruit | 1 | 9 | 주의 P-16 |
| 会社概要 | 見本株式会社 /company | 1 | 1 | 주의 P-16 |
| Fold-M210S | 見本株式会社 /products/fold-m210s | 2 | 1 | 중대 P-04주의 P-08주의 P-16주의 P-17경미 P-20 |
| クリアミナモ | 見本株式会社 /products/クリアミナモ | 2 | 1 | 중대 P-04주의 P-08주의 P-16 |
| thank | 見本株式会社 /thank | 갈 수 없음 | 0 | 중대 P-03주의 P-16경미 P-18 |
| お問い合わせ | 見本株式会社 /contact | 갈 수 없음 | 0 | 주의 P-07주의 P-16 |
자사 사이트에 맞는지 제작사에 확인한 뒤 반영해 주십시오.
# .htaccess (Apache) - add after the https redirect <IfModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000" Header always set Content-Security-Policy "frame-ancestors 'self'" Header always set X-Content-Type-Options "nosniff" </IfModule>
// WordPress (child theme functions.php)
add_action('send_headers', function () {
header('Strict-Transport-Security: max-age=31536000');
header("Content-Security-Policy: frame-ancestors 'self'");
header('X-Content-Type-Options: nosniff');
});# httpd.conf / apache2.conf ServerTokens Prod ServerSignature Off
; php.ini expose_php = Off
// WordPress (child theme functions.php)
remove_action('wp_head', 'wp_generator');
add_filter('the_generator', '__return_empty_string');; DNS TXT record - review the reports first, then tighten step by step _dmarc.example.jp. TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.jp"