SAMPLEこれは見本の会社「見本株式会社」の報告書です。実在の会社・サイトとは関係ありません。

KnownFor のトップへ
mihon.example.jp（公開ページ 10ページ）
2026/10/20

mihon.example.jp ホームページ点検報告書

このまま放っておくと、AI 経由の見込み客を逃し続け、御社のサイトや名前を使った被害が起きるおそれがあります。

売上の機会

見込み客が AI に聞く10問のうち 7問で、御社は候補に出ていません。

比べる・値段を調べる段階の質問で名前が出ない。いちばん先の原因は「トップページに製品の名前がない」

被害のリスク

外から見える範囲のセキュリティに重大な問題があり、実際の事件と同じ状態が 2つあります。

前回の点検から、直ったものは 0件です。

E

総合評価（A〜E の5段）

GEO 成熟度のレベル1「読まれる」の手前です。セキュリティの土台で止まっています。

A〜E は GEO 成熟度の読み替えです（レベル1に届かない＝E・レベル1＝D・2＝C・3＝B・4〜5＝A）。

読む人ごとの案内

経営者・役員表紙・1枚の要約・01 実際に起きたこと・04 決めてほしいこと（決裁欄）。5分ほどで、何を決めればよいかが分かります。
情報システム・発注の担当03 リスクの評価と対応の計画・付録。作業指示書（別冊）で、委託の範囲と作業時間の目安が分かります。予算と契約の材料に。
Web の担当・制作会社02 いまの現在地・05 直すときと直したあと・作業指示書（別冊）。何を、どこで、どう直し、どう確認するかが1件ずつ書いてあります。
受け取った日　　　年　　月　　日
次の点検の目安2026/10/27
作成KnownFor の AI ガイド

KnownFor の AI ガイドは AI エージェントで、人の担当者ではありません。外から見える範囲の点検で、「安全」を保証するものではありません。御社の判断の材料としてお使いください。

1枚で全体が分かる要約

2026/10/20

総合評価

E ／A〜E

警戒レベル（セキュリティ）

5 ／5段

AI の候補に出た質問

3 ／10問

根拠にされたのは 0問

同じ業種の中で

2 位／上位2社

AI の候補に出る割合の順

うまくいっていること

  • セキュリティ19項目のうち 12項目は問題なし
  • 「工場のとき、どんなエアコンの節電用品がありますか」のような質問では、AI が御社の名前を挙げています

いちばん大きな課題

  • 比べる・値段を調べる段階の質問で名前が出ない。いちばん先の原因は「トップページに製品の名前がない」
  • 外から見える範囲のセキュリティに重大な問題があり、実際の事件と同じ状態が 2つあります。
売上への影響AI で比べて選ぶ見込み客に、御社が候補として出ません。選ばれる前に、他社に決まってしまうおそれがあります。
被害のリスク外から見える範囲のセキュリティに重大な問題があり、実際の事件と同じ状態が 2つあります。（01）
信用起きた場合、サイトの停止・説明・お詫びに追われます（01 の事件の結末）。

今すぐ対応する範囲を超えたリスク 4件（R1 情報の漏えい・R2 改ざん・偽サイトへの誘導・R3 なりすまし・詐欺・R4 売上の機会損失。03 のヒートマップ）

決めてほしいことだれが・作業時間の目安期限
1R1 送信を暗号化する制作会社・半日〜2日2026/10/27
2R2・R3 古いソフトを更新し、版を見せない／名前をかたるメールを止める設定を入れる制作会社・5〜13日2026/11/19
3R4 製品名と、比べるための説明を書く社内・3〜11日2026/10/27

決裁なしで今週できること：サイトの番号とちがう電話番号（社内・合わせて1〜2時間）

この点検で調べていないこと：法令の適合（著作権・景品表示法・薬機法など）、会員の画面の中、侵入テスト。必要なら専門家にご相談ください。

01

同じ状態のサイトで、実際に起きたこと

主に読む人：経営者・役員

御社で見つかった状態と、ほかの組織で実際に起きた事件（出典のあるものだけ）を突き合わせました。御社で同じことが起きている、または必ず起きる、という意味ではありません。

事件 1　新潟医療福祉大学（2023年）御社にも同じ状態

何が起きたか

サイトの管理のしくみ（CMS）の脆弱性を使われて書き換えられ、訪れた人が別の悪意あるサイトへ自動で送られる状態になりました。サイトを止めて調べました。

御社では

同じ状態が見つかりました。ソフトのバージョン番号が外から見える

止め方バージョン番号を外に出さない設定にします。

出典：ScanNetSecurity（2023年4月7日）

事件 2　総務省・警察庁・経済産業省の要請（日本・2023年）御社にも同じ状態

何が起きたか

クレジットカード会社などを名乗るメールで偽サイトに誘い、カード番号などをだまし取るフィッシングが多く起きているとして、総務省・警察庁・経済産業省がカード会社などに対策の強化を求めました。フィッシングメールはドメイン名をなりすまして送られることが多いとして、メールを送らないものを含む全てのドメインに DMARC を入れ、なりすましメールを受け取らせない方針（拒否）で使うよう求めています。

御社では

同じ状態が見つかりました。なりすましメール対策の設定（DMARC）がない

止め方DNS に DMARC を足します（まず監視のみの設定から）。

出典：総務省（2023年2月1日）

事件 3　大阪市（2026年）御社に近い状態

何が起きたか

市が委託した事業のイベント申込フォームで、委託先が閲覧の設定をまちがえたため、申し込んだ人がほかの申込者の入力内容を見られる状態になりました。40名分の氏名・学年・電話番号・ファックス番号・メールアドレス・応募の動機が対象です。10月14日に申込者からの連絡で分かり、委託先が同じ日に設定を直しました。

原因は暗号化（https）ではありませんが、フォームに入力した内容がほかの人に見られた例です。

御社では

近い状態があります。暗号化されていない（http の）送信先のフォーム

止め方フォームの送り先を https にします。

出典：大阪市 報道発表（2026年10月15日）

02

いまの現在地と、成果を阻んでいる原因

主に読む人：Web の担当・制作会社

総合評価

E ／A〜E

警戒レベル

5 ／5段

いちばん急ぐことを直すと 3 に下がる

AI の候補に出た

3 ／10問

根拠にされた

0 ／10問

見込み客の質問の段階ごとに、御社の名前が出たか

質問の段階質問（例）名前が出た
探す工場のとき、どんなエアコンの節電用品がありますか3／6
比べるエアコンの節電用品の保守体制はどう比較すればよいですか0／2
値段を調べるエアコンの節電用品の納期と価格の目安を教えてください0／2

AI の答えで見つかったこと（2件）

  • AI がサイトを根拠にしない
  • 分野の言葉がサイトにない
成果を阻んでいる最大の原因：トップページに製品の名前がない比べる・値段を調べるの段階の質問で、御社の名前が出ていません。製品を探して来た人が、トップページで何の会社か分からず帰ってしまうことがあります。AI も、御社と製品を結びつけにくくなります。

GEO 成熟度（AI に正しく案内される度合い）

1 読まれる
2 正しく読まれる
3 案内される
4 根拠にされる
5 行動につながる

御社はレベル1の手前です。セキュリティの基本項目に重大な問題があるあいだは、AI の数字が良くても、レベル1に届きません。

前回の点検と比べて

直ったものそのまま残っているもの新しく見つかった・悪くなったもの
0 件21 件2 件

比べるのは御社の前回とだけです。

03

リスクの評価と、対応の計画

主に読む人：情報システム・発注の担当

見つかった 21件を、事業のリスク 6件にまとめ、「起こりやすさ」と「影響」で評価しました。右上ほどリスクが大きく、赤い区画（15点以上）が今すぐ対応する範囲です。

影響（1 小さい → 5 大きい）
5
4
3
2
1
1
●1
23
▲2◆3
5
■5
★4
6
□6
1
2
3
4
5
起こりやすさ（1 低い → 5 高い）

印の形（リスクの種類）

●情報の漏えい
▲改ざん・偽サイトへの誘導
◆なりすまし・詐欺
★売上の機会損失
■案内の誤り
□信用の低下
1直したあとに残る位置

我慢できる範囲（点＝起こりやすさ×影響）

15〜25：今すぐ対応
8〜14：計画して対応
1〜7：受け入れて見張る
リスク原因（見つかったこと）点対応の方針だれが・期限・作業時間直したあと
R1 ●お客様の入力が読まれる（個人情報の漏えい）
暗号化されていない（http の）送信先のフォーム		5×5＝25低減：送信を暗号化する制作会社・10/27・半日〜2日1×5＝5
R2 ▲ページが書き換えられ、お客様が偽サイトへ誘導される
ソフトのバージョン番号が外から見える・古い JavaScript ライブラリ・セキュリティヘッダーが不足しているほか1件		4×4＝16低減：古いソフトを更新し、版を見せない制作会社・11/19・5〜11日2×4＝8
R3 ◆会社の名前をかたる偽メールで、取引先が被害にあう
なりすましメール対策の設定（DMARC）がない		4×4＝16低減：名前をかたるメールを止める設定を入れる制作会社・11/19・半日〜2日2×4＝8
R4 ★AI 経由の見込み客を取り逃がす
AI の候補に出ない（10問中7問）・トップページに製品の名前がない・製品のページに説明の文章がほとんどないほか6件		5×3＝15低減：製品名と、比べるための説明を書く社内・10/27・3〜11日28日後に同じ質問で測る
R5 ■AI が誤った窓口の番号や行き先を案内する
サイトの番号とちがう電話番号		3×3＝9低減：電話番号と案内を、公式の1つにそろえる社内・10/27・1〜2時間1×3＝3
R6 □作りかけに見えて、信用を落とす
ダミーテキストのまま公開されている・メニューの名前と行き先の名前がちがう・ロゴをクリックするとトップページ以外に行く		3×2＝6受け入れて見張る（手が空いたら直す）社内・11/19・6時間〜3日1×2＝2

点の物差し（起こりやすさと影響の1〜5の定義）は、この章の最後に載せています。直したあとの位置は決まった規則で出したもので、効果の予測ではありません。

道筋：だれが、いつまでに 作業時間は、作業指示書の工数（小＝1〜2時間・中＝半日〜2日・大＝3〜5日）を足した目安です。金額は出しません。

時期主なこと社内制作会社KnownFor の AI ガイド
今週暗号化されていない（http の）送信先のフォーム・トップページに製品の名前がない ほか1件2件・2〜4時間1件・半日〜2日―
30日まで製品のページに説明の文章がほとんどない・ダミーテキストのまま公開されている ほか10件6件・2〜7日6件・6〜15日―
60日までh1 見出しが画像だけ・製品のページに製品の構造化データ（Product）がない ほか2件1件・1〜2時間2件・5時間〜3日1件（下書き）
次の点検のあと購入は別のサイトへ行く・llms.txt（AI への案内）がない1件・1〜2時間―1件（下書き）
起こりやすさ5：悪用が確認された脆弱性が見える・いま起きている4：実際の事件と同じ状態3：外から機械で見つけられる・AI の答えに実際に誤りが出た2：ほかの不備と重なると起きる1：理論上
影響5：個人情報の漏えい・金銭の被害4：改ざん・停止・取引先の被害3：誤った案内・見込み客を大きく逃す2：信用の低下1：軽微
04

決めてほしいこと

主に読む人：経営者・役員

我慢できる範囲を超えたリスクへの、対応の方針を決めてください。選んだものに印を付け、決めた方の名前と日付を書いてください。画面でも記録でき、次の報告書で照らし合わせます。

1R1 送信を暗号化する被害のリスク期限 2026/10/27

決めないと何が残るか

R1（25点）がそのまま残ります：お客様の入力が読まれる（個人情報の漏えい）

直すと

点が下がります：R1 25→5点

だれが・作業時間

制作会社 1件・半日〜2日
直す期限を決めて見送る（理由：　　　　　）詳しい人に相談する
決めた人
日付
制作会社への依頼日
2R2・R3 古いソフトを更新し、版を見せない／名前をかたるメールを止める設定を入れる被害のリスク期限 2026/11/19

決めないと何が残るか

R2（16点）・R3（16点）がそのまま残ります：ページが書き換えられ、お客様が偽サイトへ誘導される／会社の名前をかたる偽メールで、取引先が被害にあう

直すと

点が下がります：R2 16→8点・R3 16→8点

だれが・作業時間

制作会社 5件・5〜13日
直す期限を決めて見送る（理由：　　　　　）詳しい人に相談する
決めた人
日付
制作会社への依頼日
3R4 製品名と、比べるための説明を書く売上の機会期限 2026/10/27

決めないと何が残るか

R4（15点）がそのまま残ります：AI 経由の見込み客を取り逃がす

直すと

AI に案内される根拠ができます。直した日から28日後に、同じ質問で測ります。

だれが・作業時間

社内 6件・3〜11日
担当を決めて進める期限を決めて見送る（理由：　　　　　）詳しい人に相談する
決めた人・担当
日付
書き上げる日
知ったあとのこと：新しい義務が増えるわけではありません。個人情報を扱う会社には、個人情報保護法の安全管理措置（第23条）がすでに求められています。受け取った日と決めた内容を残すと、「知ってから何をしたか」を説明できます（法的な助言ではありません）。
05

直すときと、直したあと

主に読む人：Web の担当・制作会社

作業指示書（別冊）

1件ずつ、直し方・完了の条件・確認の方法が書いてあります。制作会社の見積もりに要る作業の範囲も、この中で分かります。

直したあと

直したあとに同じ規則で確認するには、もう1回の点検か、継続のプランをお使いください。継続のプランでは毎週自動で点検し、次の点検報告書で、04 で決めたことと照らし合わせ、リスクの点がどう変わったかを示します。

一度直しても、ふだんの作業で元に戻りやすいところがあります

見つかったことの多くは、サーバーの更新・委託先の交代・新しいページの公開といった、ふだんの作業のときに、また起こりやすいものです。直すことと同じくらい、「その作業のときに確認する決まり」を作ると、同じ問題が起きにくくなります。

元に戻りやすい作業だれの作業か戻りやすいときいまの状態
サーバー設定の変更制作会社設定を変えたとき4件
公開・リニューアルの手順制作会社設定を変えたとき4件
ページを作る決まり自分たちページを作るとき・担当が替わるとき11件
情報の一斉更新（電話・住所）自分たちページを作るとき・担当が替わるとき1件
期限の管理（証明書・ドメイン）制作会社期限の日付が来たとき期限 2026/12/1
ソフトの更新制作会社期限の日付が来たとき2件
メールの送信設定制作会社設定を変えたとき1件

決まりの例：サーバーの移行・委託先の変更のときに、確認する項目の表を渡す／設定を変えたあとに、もう一度点検する

A付録 · ページの一覧

読んだ公開ページ 10ページのうち、見つかったことのあるページ 10ページを載せています（右の番号は作業指示書の番号）。

ページトップページからのクリック数作業指示書
見本株式会社 | 総合的なビジネスパートナー
トップページ
0P-02 P-16
サービス内容 | 見本株式会社
/services
1P-08 P-12 P-16
商材 | 見本株式会社
/products
1P-06 P-08 P-16
お客様の声 | 見本株式会社
/voice
1P-05 P-08 P-16
採用情報 | 見本株式会社
/recruit
1P-16
会社概要 | 見本株式会社
/company
1P-16
Fold-M210S | 見本株式会社
/products/fold-m210s
2P-04 P-08 P-16 P-17 P-20
クリアミナモ | 見本株式会社
/products/クリアミナモ
2P-04 P-08 P-16
thank | 見本株式会社
/thank
行けないP-03 P-16 P-18
お問い合わせ | 見本株式会社
/contact
行けないP-07 P-16
B付録 · AI に聞いた質問

クリアミナモ

問質問名前根拠
1“工場のとき、どんなエアコンの節電用品がありますか”✓×
2“事務所の工程で電気代の削減を改善するには、どんな設備が使われますか”××
3“エアコンの節電用品を選ぶとき、納期で比べるとどのメーカーが候補になりますか”✓×
4“エアコンの節電用品の納期と価格の目安を教えてください”××
5“エアコンの節電用品の保守体制はどう比較すればよいですか”××

Fold-M210S

問質問名前根拠
1“工場のとき、どんなエアコンの節電用品がありますか”✓×
2“事務所の工程で電気代の削減を改善するには、どんな設備が使われますか”××
3“エアコンの節電用品を選ぶとき、納期で比べるとどのメーカーが候補になりますか”××
4“エアコンの節電用品の納期と価格の目安を教えてください”××
5“エアコンの節電用品の保守体制はどう比較すればよいですか”××

答えの全文は、KnownFor の画面で確認できます。

C付録 · 設定例

一般的な設定の見本です。ご自身のサイトに合うか、制作会社に確認してから反映してください。作業指示書の付録 C と同じものです。

Apache（.htaccess）：セキュリティヘッダーP-13
# .htaccess (Apache) - add after the https redirect
<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000"
  Header always set Content-Security-Policy "frame-ancestors 'self'"
  Header always set X-Content-Type-Options "nosniff"
</IfModule>
WordPress（子テーマの functions.php）：セキュリティヘッダーP-13
// WordPress (child theme functions.php)
add_action('send_headers', function () {
  header('Strict-Transport-Security: max-age=31536000');
  header("Content-Security-Policy: frame-ancestors 'self'");
  header('X-Content-Type-Options: nosniff');
});
Apache：バージョン番号の表示を隠すP-10
# httpd.conf / apache2.conf
ServerTokens Prod
ServerSignature Off
PHP：バージョン番号の表示を隠すP-10
; php.ini
expose_php = Off
WordPress：generator のバージョンを隠すP-10
// WordPress (child theme functions.php)
remove_action('wp_head', 'wp_generator');
add_filter('the_generator', '__return_empty_string');
DNS：DMARC（まず監視のみ）P-14
; DNS TXT record - review the reports first, then tighten step by step
_dmarc.example.jp.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@example.jp"
D付録 · 調べた方法と調べていないこと

いまは、人が御社のサイトを開く前に、AI がページを読んで答えを作ります。同じページを、サイバー攻撃者も自動スキャンで外から見ています。この報告書は、外から見える範囲のセキュリティを土台に、AI の答えの中でどこまで育っているかを、GEO 成熟度という1本の線で点検した結果です。

対象御社のウェブサイト（mihon.example.jp）の公開ページ。大事なページから順に 10ページを読みました。サイト全体はこれより大きいことがあります。会員の画面などログインの奥は読んでいません。
AI の答え買い手が実際に聞きそうな質問を、商品・サービスごとに AI（Gemini）へ聞きました（社名を入れない質問・合わせて 10問）。名前が出たか、御社のサイトが根拠にされたかを確認しました。
聞き方Gemini（gemini-3.6-flash）に、ウェブ検索ありで、2026/10/20 12:00ごろ、各問 1回ずつ聞きました。AI の答えは聞くたびに変わることがあり、この結果はその時の1回分です。次の点検で、同じ質問・同じ AI で聞き直して比べます。
外から見える範囲のセキュリティ外部から誰でも確認できる公開情報を 19項目点検しました（通信の暗号化・証明書の期限・ブラウザのセキュリティの設定・外から見えるソフトのバージョン番号・送信ドメイン認証など）。判定は決まった規則だけで行い、AI は使っていません。サイトが同じ状態なら、だれが行っても同じ結果になります。
GEO 成熟度判定の基準（GEO 成熟度モデル）は www.knownfor.jp/maturity/ で公開しています。点検で分かるのは、セキュリティ・検索と AI の読み取りの設定・AI の答えの数字までです。AI のクローラーの来訪（Cloudflare）・Google のインデックス（Search Console）・AI から来た訪問と問い合わせ（GA4）は、点検では分からないため「記録なし」としました。

問題が見つからなかった点検（12項目）。次のことは見つかりませんでした：http から https への転送がない／https のページが http のものを読み込む／クッキーのセキュリティの設定がない／偽メール対策（DMARC）が監視のみの設定／メールの送信元を確認する設定（SPF）がない／送信元の設定（SPF）に制限がない／証明書の期限が近い（または切れている）／サーバーのソフト（PHP など）の、公表された脆弱性があるバージョンが見える／PHP で動いていて、脆弱性の修正を外から確認できない／悪用が確認された脆弱性の対象のバージョンが見える／外部から読み込むスクリプトに、改ざんを検知する仕組み（SRI）がない／改ざんの兆候（業種と無関係なスパム語の集まり）が見える

調べていないこと

  • サーバーの中・管理画面・会員の画面など、外から見えない場所
  • 暗号の強さの設定、プラグインごとの脆弱性（バージョンが外から見えるものだけ確認しました）
  • ほかのサブドメイン・外部のリンク先、robots.txt（クローラーに読ませない指定）で止めているページ
  • 今回聞いた AI のほかの AI での答え、答えの中身がすべて正しいかどうか
  • 侵入テストやセキュリティ診断の代わりにはなりません。深い点検が必要な場合は、専門の診断会社に別途ご依頼ください。

読み方

重大放っておくと被害が起こるおそれのある状態（機械で確認できたものだけ）
注意いますぐの被害ではないが、攻撃や誤った案内の足がかりになる
軽微整えておくこと。急ぎではない。GEO 成熟度の「記録なし」も灰で示します
問題なし点検した範囲で見つからなかった
「見つからなかった」は「安全」「問題がない」という意味ではありません。点検した項目の範囲で見つからなかった、という意味です。AI の答えは、ホームページを直さなくても日によって変わります。数字は、同じ質問・同じ AI・同じ時期でそろえて比べます。
E付録 · 用語と出典
GEO 成熟度ホームページが生成 AI の答えにどの程度取り上げられているかを、外から見える範囲のセキュリティから人の行動まで1本の線で表す5つのレベル（読まれる・正しく読まれる・案内される・根拠にされる・行動につながる）。
警戒レベル外から見える範囲のセキュリティの危険度（5段）。5がもっとも危険で、国の避難情報の警戒レベルと同じ向き。GEO 成熟度のレベルとは向きが逆。
検証期間修正の効果を判断するために、修正のあとに待つ期間（28日）。
記録なし材料が無く、合格とも未達とも言えない状態。推測で埋めない。
根拠にされるAI の答えが、そのサイトを出どころ（リンク）として使うこと。
HSTS「このサイトはいつも https で開いて」とブラウザに伝える設定。
SPF・DMARCメールの送信元が本物かを、受け取る側が確認するための設定。DMARC には「監視のみ」「隔離」「拒否」の段階がある。
説明文（meta description）検索や AI がページを紹介するときに使う、1〜2文の説明。
llms.txtAI にサイトの概要と大事なページを伝えるテキストファイル（任意の取り組み）。
作業指示書制作会社にそのまま渡せる、見つかったことごとの手順・完了の条件・報告してほしいことを書いた書類（別冊）。
新潟医療福祉大学（2023年）
ScanNetSecurity（2023年4月7日）　https://scan.netsecurity.ne.jp/article/2023/04/07/49179.html
サイバー攻撃者の数字
警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）p.5
NICT「NICTER 観測レポート 2025」（2026年2月）／警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」p.19
警察庁令和8年上半期 p.9・p.10
IPA「情報セキュリティ 10大脅威 2026」［組織］
この報告書は、外から見える範囲の点検の結果です。「見つからなかった」は「安全」という意味ではありません。作成：KnownFor（株式会社アーグマックス）　www.knownfor.jp
関係者限り
制作会社にそのまま渡せる作業の一覧　2026/10/20

mihon.example.jp
作業指示書

ページの作り · AI と検索に読まれる

14件

AI と検索に正しく読ませる、ページの説明文・見出し・AI への案内などの作業です。

P-02P-03P-04P-05P-06P-07ほか 8件

セキュリティ · 外部から確認できる問題

7件

外部から確認できる問題を解消する、サーバー・メール・ブラウザのセキュリティの設定の作業です。

P-01P-10P-11P-13P-14P-15ほか 1件

最初の作業（全21件のうち6件）

P-01暗号化されていない（http の）送信先のフォーム重大制作会社に今週
P-02トップページに製品の名前がない重大自分たちで今週
P-03サイトの番号とちがう電話番号重大自分たちで今週
P-04製品のページに説明の文章がほとんどない重大自分たちで30日まで
P-05ダミーテキストのまま公開されている注意自分たちで30日まで
P-06メニューの名前と行き先の名前がちがう注意自分たちで30日まで

全21件の一覧は、次のページにあります。

対象
mihon.example.jp
調べた日
2026/10/20　作った日：2026/10/20
作成
KnownFor（株式会社アーグマックス）
この作業のためだけにお使いください。番号は報告書と同じです。
SOWSTATEMENT OF WORK · 作業指示書

1件ずつ、そのまま依頼に使えます。

作業の一覧（全21件）

番号やること重さだれが時期
P-01暗号化されていない（http の）送信先のフォーム重大制作会社に今週
P-02トップページに製品の名前がない重大自分たちで今週
P-03サイトの番号とちがう電話番号重大自分たちで今週
P-04製品のページに説明の文章がほとんどない重大自分たちで30日まで
P-05ダミーテキストのまま公開されている注意自分たちで30日まで
P-06メニューの名前と行き先の名前がちがう注意自分たちで30日まで
P-07トップページから行けないが、検索や AI からは入れるページ注意自分たちで30日まで
P-08ページの説明文（meta description）がない注意自分たちで30日まで
P-09会員サイトの価値が公開のページで説明されていない注意自分たちで30日まで
P-10ソフトのバージョン番号が外から見える注意制作会社に30日まで
P-11古い JavaScript ライブラリ注意制作会社に30日まで
P-12ロゴをクリックするとトップページ以外に行く注意制作会社に30日まで
P-13セキュリティヘッダーが不足している注意制作会社に30日まで
P-14なりすましメール対策の設定（DMARC）がない注意制作会社に30日まで
P-15サポートが終わったバージョンのソフトが見える注意制作会社に30日まで
P-16h1 見出しが画像だけ注意制作会社に60日まで
P-17製品のページに製品の構造化データ（Product）がない注意KnownFor の AI に聞く60日まで
P-18完了のページがサイトマップに入っている軽微自分たちで60日まで
P-19セキュリティの連絡先（security.txt）が公開されていない軽微制作会社に60日まで
P-20購入は別のサイトへ行く軽微自分たちで次の点検のあと
P-21llms.txt（AI への案内）がない軽微KnownFor の AI に聞く次の点検のあと

すべての作業に共通の条件

対象外（やらないこと）
  • この項目を直すために必要な変更だけを行います。それ以外のデザインや構成の変更、機能の追加は含みません。必要なら別に見積もってください。
報告してほしいこと
  • 作業した日と作業した人
  • 変えた所（ファイル・設定・ページ）と、変える前と後
  • 完了の条件を確認した結果（確認した方法と画面）
  • 元に戻す手順
  • 引き継ぎの記録（今後の改修・サーバーの移転・委託先の交代で、この変更が消えないように）
見積もりのお願い
  • 作業の前に、工数・費用・作業日の見積もりをください。保守契約の範囲内かどうかも書いてください。

発注者が「意図どおり」と判断した項目は、KnownFor の画面に記録すると、次の点検から出なくなります。その項目は作業の対象外です。

番号の順が、作業の順です。番号（P-01 など）は、報告書と同じです。

P-01重大セキュリティ工数 中今週暗号化されていない（http の）送信先のフォーム
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-01）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】暗号化されていない（http の）送信先のフォーム
  1. この項目の意味
    • フォームに入力した内容の送り先が、暗号化しない http の URLになっている状態です。
  2. 目的（なぜ直すか）
    • 入力した内容が暗号化されずに送られます。
  1. 現状（見つかったこと）
    • 送り先が http:// のフォーム、または http のページのパスワード欄が 1か所（1ページ）あります。入力した内容は暗号化されずに送られます
    • 対象：サイト全体（サーバーの設定）（見つけた例：https://mihon.example.jp/contact）
  2. 作業の範囲（やること）
    • フォームの送り先（action）を https:// に変更し、パスワードの欄があるページは https で開くようにしてください。
  3. 完了の条件（これを満たせば完了）
    • サイト全体（すべてのページ）で変更が効いていること（一部のページだけで終わらせない）。
    • 変更のあとも、全ページの表示と機能が変わらず動くこと。
    • KnownFor の次の点検で、この項目（P-01）が出ないこと。
  4. 作業の注意
    • 作業の前に、いまの設定を控えてください（元に戻せるように）。
    • 外から読み込んでいる外部サービス（地図・動画・解析）が止まらないか確認してください。
  5. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-02重大サイト工数 小今週トップページに製品の名前がない
確認方法
直したら、トップページを開いて製品名が文字で見えるか確認し、次の点検で自動でも確認します。
直し方：作業指示書（P-02）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】トップページに製品の名前がない
  1. 目的（なぜ直すか）
    • 製品を探して来た人が、トップページで何の会社か分からず帰ってしまうことがあります。AI も、御社と製品を結びつけにくくなります。
  2. 現状（見つかったこと）
    • トップページに「Fold-M210S」「クリアミナモ」の言葉が 1つもありません。説明文（meta description）にもありません
    • 対象のページ：1ページ（例：https://mihon.example.jp/）
  1. 作業の範囲（やること）
    • トップページ（トップページ）の見えやすい位置に、製品名を文字で載せ、各製品ページへリンクしてください。画像だけの表示にはしないでください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-02）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
トップページの編集画面で、見えやすいところに「主な製品」の見出しを作り、製品名を文字で入れ、各製品のページへリンクを張ります。
WordPress：WordPress の管理画面 → 固定ページ →「ホーム」を開く →「＋」→「見出し」→ 製品名を入力 → 文字を選び、リンクのボタンで製品ページへリンク →「更新」。（テーマにより画面が異なります）
☐ 着手☐ 直した☐ 確認し直した担当期日
P-03重大サイト工数 小今週サイトの番号とちがう電話番号
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-03）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】サイトの番号とちがう電話番号
  1. 目的（なぜ直すか）
    • 電話が別の番号へかかり、問い合わせを取りこぼすおそれがあります。
  2. 現状（見つかったこと）
    • 「/thank」に、サイトの番号とちがう電話番号（0600002222）があります
    • 対象のページ：1ページ（例：https://mihon.example.jp/thank）
  1. 作業の範囲（やること）
    • サイトの代表番号とちがう番号のそばに呼び名（店舗・FAX など）を添えるか、代表番号にそろえてください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-03）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
番号のそばに「店舗」「FAX」などの呼び名を添えるか、代表番号にそろえます。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-04重大サイト工数 中30日まで製品のページに説明の文章がほとんどない
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-04）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】製品のページに説明の文章がほとんどない
  1. 目的（なぜ直すか）
    • 買うかどうか決める答えがページにないので、問い合わせが減るおそれがあります。AI がほかのサイトの説明を使って答えることがあります。
  2. 現状（見つかったこと）
    • 製品のページに、何に・どう使うかを説明する文章がほとんどありません（Fold-M210S 67文字・クリアミナモ 23文字）
    • 対象のページ：2ページ（例：https://mihon.example.jp/products/fold-m210s、https://mihon.example.jp/products/クリアミナモ）
  1. 作業の範囲（やること）
    • 製品ページに、用途・対象・特長・仕様・使い方の説明文を本文が 400字以上になるよう追加してください。文章は画像の中ではなく、文字で入れてください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-04）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
製品ページに「用途」「対象」「特長」「仕様」「使い方」の見出しを付け、それぞれ文章で書きます。文字は画像の中ではなく、文字で入れます。
WordPress：固定ページ（または投稿）→ 製品ページを開く → 本文に見出しを付けて文章を書く →「更新」。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-05注意サイト工数 小30日までダミーテキストのまま公開されている
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-05）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】ダミーテキストのまま公開されている
  1. 目的（なぜ直すか）
    • 作りかけのサイトに見え、会社の信用を下げるおそれがあります。
  2. 現状（見つかったこと）
    • ダミーテキスト（テキストテキスト…・○○○）が 1ページに残っています
    • 対象のページ：1ページ（例：https://mihon.example.jp/voice）
  1. 作業の範囲（やること）
    • ダミーテキストのままになっているページを、実際の文章に書き換えるか、非公開にしてください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-05）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
ダミーテキストを実際の文章に書き換えます。使わないページは非公開にします。
WordPress：固定ページ → 該当ページ → ダミーテキストを実際の文章に書き換える。使わないページは「下書き」に戻す。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-06注意サイト工数 小30日までメニューの名前と行き先の名前がちがう
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-06）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】メニューの名前と行き先の名前がちがう
  1. 目的（なぜ直すか）
    • 訪問者が迷ったり、AI がページの内容を取り違えたりすることがあります。
  2. 現状（見つかったこと）
    • メニューの名前と、開いたページの名前がちがいます：「プロダクト事業」→「商材」
    • 対象のページ：1ページ（例：https://mihon.example.jp/products）
  1. 作業の範囲（やること）
    • メニューの名前と、行き先のページの名前をそろえてください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-06）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
メニューの項目の名前を、行き先のページの名前にそろえます。
WordPress：外観 → メニュー → 項目を開く →「ナビゲーションラベル」を行き先のページの名前にそろえる → 保存。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-07注意サイト工数 小30日までトップページから行けないが、検索や AI からは入れるページ
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-07）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】トップページから行けないが、検索や AI からは入れるページ
  1. 目的（なぜ直すか）
    • 公開するつもりのないページであれば、検索や AI から直接開かれるおそれがあります。
  2. 現状（見つかったこと）
    • トップページから行けないページが 1つあります。サイトマップにあるので、検索や AI からは直接入れます
    • 対象のページ：1ページ（例：https://mihon.example.jp/contact）
  1. 作業の範囲（やること）
    • トップページから行けないページを、メニューや本文からつなぐか、見せないものは非公開にしてください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-07）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
見せたいページなら、トップページやメニューからリンクを張ります。見せないページなら非公開にします。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-08注意サイト工数 中30日までページの説明文（meta description）がない
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-08）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】ページの説明文（meta description）がない
  1. この項目の意味
    • ウェブページには、本文とは別に「このページは何のページか」を 1〜2文で書いておく欄（meta description）があります。画面には出ず、検索エンジンや AI が読むための紹介文です。これが無いと、検索エンジンや AI は本文から要約を自動で作り、肝心でない部分を拾うことがあります。
  2. 目的（なぜ直すか）
    • 検索や AI での紹介文が、自動で作られた言い方になることがあります。
  1. 現状（見つかったこと）
    • トップページから行けるページのうち 5ページに説明文がありません
    • 対象のページ：5ページ（例：https://mihon.example.jp/services、https://mihon.example.jp/products、https://mihon.example.jp/voice ほか）
  2. 作業の範囲（やること）
    • 説明文（meta description）がないページに、1〜2文の紹介文を入れてください。
    • 主力の商品・サービスと問い合わせのページから始めてください。すべてのページを一度に直す必要はありません。
  3. 完了の条件（これを満たせば完了）
    • 上の「作業の範囲」で優先すると決めたページで直っていること。残りのページは、いつ直すかを決めて予定に入れること。
    • KnownFor の次の点検で、優先したページにこの項目（P-08）が出ないこと。
  4. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  5. 補足（期待できること・できないこと）
    • セキュリティ上の脆弱性ではありません。これだけで AI の答えが必ず正しくなるものではなく、改善の一助という位置づけです。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
各ページの設定で、ページの紹介文（meta description）を 1〜2文で書きます。
WordPress：固定ページを編集 → 下の SEO プラグインの欄（例：AIOSEO 設定）→「メタディスクリプション」に 1〜2文で説明を書く →「更新」。（バージョンにより名前が異なります）
☐ 着手☐ 直した☐ 確認し直した担当期日
P-09注意サイト工数 中30日まで会員サイトの価値が公開のページで説明されていない
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-09）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】会員サイトの価値が公開のページで説明されていない
  1. 目的（なぜ直すか）
    • 会員になる理由が AI に伝わりにくく、会員サイトの強みが答えに含まれにくくなります。
  2. 現状（見つかったこと）
    • 会員サイト（1か所の入口）の中は、AI には読めません。会員になると何ができるかを、公開のページで説明していないため、AI は会員サイトの価値を語れません
    • 対象のページ：1ページ（例：https://mihon.example.jp/mypage）
  1. 作業の範囲（やること）
    • 会員になる理由（使える機能・得られる情報）を、公開のページで説明する文章を追加してください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-09）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
公開のページに、会員になると何が使えるかを文章で書きます（会員サイトの中は読んでいません）。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-10注意セキュリティ工数 中30日までソフトのバージョン番号が外から見える
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-10）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】ソフトのバージョン番号が外から見える
  1. この項目の意味
    • サーバーやソフトが、自分のバージョン番号を外に向けて表示しています。攻撃する側は、この番号から脆弱性のあるバージョンかを調べます。
  2. 目的（なぜ直すか）
    • バージョン番号が見えると、そのバージョンの公表された脆弱性を探す手がかりになります（見つかったからといって、被害が出ているわけではありません）。
  1. 現状（見つかったこと）
    • 次の情報が外部から誰でも確認できます：Apache 2.4.41・PHP 7.4.3・WordPress 6.4.2・プラグイン all-in-one-seo-pack 4.5.0
    • 外から見えた値：Server: Apache/2.4.41 (Ubuntu) / X-Powered-By: PHP/7.4.3 / generator: WordPress 6.4.2 / plugin: all-in-one-seo-pack 4.5.0
    • 対象のページ：10ページ（例：https://mihon.example.jp/、https://mihon.example.jp/services、https://mihon.example.jp/products ほか）
  2. 作業の範囲（やること）
    • HTML とHTTP レスポンスヘッダーから、ソフトのバージョン番号（Server・X-Powered-By・generator・?ver=）を隠す設定をお願いします。設定例は付録 C にあります。
    • 設定の例（サーバーの種類に合うもの）は、この作業指示書の付録 C にあります。
  3. 完了の条件（これを満たせば完了）
    • サイトに載るソフト・ライブラリが、開発元のサポートのあるバージョンになっていること。
    • HTTP レスポンスヘッダー・HTML・ファイル名から、バージョン番号が外から読めないこと。
    • 更新のあとも、全ページの表示と機能（フォーム・検索・メニュー）が変わらず動くこと。
    • KnownFor の次の点検で、この項目（P-10）が出ないこと。
  4. 作業の注意
    • 作業の前に、サイト全体のバックアップを取ってください。
    • 本番の前に、検証用の環境で表示と機能を確認してください。
    • 元に戻す手順を用意してから作業してください。
  5. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
管理画面の更新を見て、最新でないものがあれば更新します（更新の前にバックアップを）。バージョン番号の表示を隠す設定は制作会社に伝えます。
WordPress：管理画面 → ダッシュボード → 更新で、最新でないものがあれば更新します（更新の前にバックアップを）。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-11注意セキュリティ工数 中30日まで古い JavaScript ライブラリ
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-11）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】古い JavaScript ライブラリ
  1. この項目の意味
    • JavaScript のライブラリに、古いバージョンが使われています。
  2. 目的（なぜ直すか）
    • このバージョンには、公表された脆弱性が直されずに残っています。サイトの使い方（外からの入力を、このライブラリで画面に出すか）によっては、悪用されるおそれがあります。外から見ただけでは、使い方までは分かりません。
  1. 現状（見つかったこと）
    • ファイル名の表示では：jQuery 3.3.1 は、公表された脆弱性（CVE-2020-11022・CVE-2020-11023）があるバージョンです。3.5.0 以降で直されています。表示されているバージョンと、実際に動いているバージョンが異なる場合があります（配布元が修正を適用している場合など）
    • 外から見えた値：/wp-includes/js/jquery/jquery-3.3.1.min.js
    • 対象のページ：10ページ（例：https://mihon.example.jp/、https://mihon.example.jp/services、https://mihon.example.jp/products ほか）
  2. 作業の範囲（やること）
    • サイトが読み込んでいる古い JavaScript ライブラリを、最新の安定バージョンへ更新してください。更新後に表示と動作の確認をお願いします。
  3. 完了の条件（これを満たせば完了）
    • サイトに載るソフト・ライブラリが、開発元のサポートのあるバージョンになっていること。
    • HTTP レスポンスヘッダー・HTML・ファイル名から、バージョン番号が外から読めないこと。
    • 更新のあとも、全ページの表示と機能（フォーム・検索・メニュー）が変わらず動くこと。
    • KnownFor の次の点検で、この項目（P-11）が出ないこと。
  4. 作業の注意
    • 作業の前に、サイト全体のバックアップを取ってください。
    • 本番の前に、検証用の環境で表示と機能を確認してください。
    • 元に戻す手順を用意してから作業してください。
  5. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-12注意サイト工数 中30日までロゴをクリックするとトップページ以外に行く
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-12）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】ロゴをクリックするとトップページ以外に行く
  1. 目的（なぜ直すか）
    • ロゴは「ホームに戻る」と読まれるため、別の入口に見えることがあります。
  2. 現状（見つかったこと）
    • ロゴをクリックすると、トップページではなく「サービス内容」に行きます（ふつうはトップページに戻ります）
    • 対象のページ：1ページ（例：https://mihon.example.jp/services）
  1. 作業の範囲（やること）
    • ロゴのリンク先をトップページ（/）に変更してください。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-12）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-13注意セキュリティ工数 中30日までセキュリティヘッダーが不足している
確認方法
直したら、HTTP レスポンスヘッダーが返るか確認します。次の点検でも自動で確認します。
直し方：作業指示書（P-13）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】セキュリティヘッダーが不足している
  1. この項目の意味
    • サーバーがブラウザに「このサイトをどう守るか」を伝える設定（HTTP レスポンスヘッダー）が足りません。ほかのサイトに埋め込まれる、暗号化しない通信に戻される、などを防ぐための指示です。
  2. 目的（なぜ直すか）
    • ブラウザの保護機能が有効にならない場合があります（見つかったからといって、被害が出ているわけではありません）。
  1. 現状（見つかったこと）
    • トップページの HTTP レスポンスに、セキュリティヘッダーがありません：HSTS（Strict-Transport-Security）・CSP（Content-Security-Policy）または X-Frame-Options・X-Content-Type-Options
    • 対象：サイト全体（サーバーの設定）（見つけた例：https://mihon.example.jp/）
  2. 作業の範囲（やること）
    • サーバーの HTTP レスポンスに、Strict-Transport-Security・Content-Security-Policy（frame-ancestors）・X-Content-Type-Options のヘッダーを追加してください。設定例は付録 C です。https への転送が先です。
    • 設定の例（サーバーの種類に合うもの）は、この作業指示書の付録 C にあります。
  3. 完了の条件（これを満たせば完了）
    • サイト全体（すべてのページ）で変更が効いていること（一部のページだけで終わらせない）。
    • 変更のあとも、全ページの表示と機能が変わらず動くこと。
    • KnownFor の次の点検で、この項目（P-13）が出ないこと。
  4. 作業の注意
    • 作業の前に、いまの設定を控えてください（元に戻せるように）。
    • 外から読み込んでいる外部サービス（地図・動画・解析）が止まらないか確認してください。
  5. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-14注意セキュリティ工数 中30日までなりすましメール対策の設定（DMARC）がない
確認方法
直したら、DNS の記録を確認します。次の点検でも自動で確認します。
直し方：作業指示書（P-14）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】なりすましメール対策の設定（DMARC）がない
  1. この項目の意味
    • DMARC は、メールを受け取る側に「このドメインを名乗るメールで、確認に通らないものはどう扱うか」を伝える DNS の設定です。これがありません。
  2. 目的（なぜ直すか）
    • 会社の名前を使った偽メールを、受け取る側が見分けにくくなります。
  1. 現状（見つかったこと）
    • 会社の名前を使った偽メールを、受け取る側が見分けるための設定（DMARC）がありません（example.jp）
    • 対象：ドメイン全体（DNS の設定）
  2. 作業の範囲（やること）
    • ドメインの DNS に DMARC の記録（_dmarc の TXT）を追加してください。まず p=none（監視のみ）で報告を確認し、段階的に厳しくしてください（none → quarantine → reject）。設定例は付録 C です。
    • 設定の例（サーバーの種類に合うもの）は、この作業指示書の付録 C にあります。
  3. 完了の条件（これを満たせば完了）
    • 公開の DNS で、新しい記録（SPF・DMARC）が引けること。
    • 当方の名前で送るすべてのメール（委託先・配信サービスを含む）が、変更のあとも届くこと。
    • KnownFor の次の点検で、この項目（P-14）が出ないこと。
  4. 作業の注意
    • 送信元の一覧（当方のメール・委託先・配信サービス）を先に洗い出してください。漏れがあるとメールが届かなくなります。
    • DMARC を強めるときは、報告を確認してから一段ずつ進めてください（新しく置くときは、監視のみの設定から始めます）。
  5. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-15注意セキュリティ工数 大30日までサポートが終わったバージョンのソフトが見える
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-15）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】サポートが終わったバージョンのソフトが見える
  1. この項目の意味
    • サイトが使っているソフトやライブラリのうち、開発元が修正（更新）を出さなくなったバージョンが使われています。サポートが終わったバージョンの脆弱性は、見つかっても直されません。
  2. 目的（なぜ直すか）
    • サポートが終わったバージョンは、あとから見つかった脆弱性が、開発元からは直されません。サイトの使い方や設定によっては、悪用されるおそれがあります。外から見ただけでは、使い方や設定までは分かりません。
  1. 現状（見つかったこと）
    • ファイル名・ヘッダーの表示では、サポートが終わったバージョンです（開発元が修正を出さなくなったバージョン。EOL）：PHP 7.4.3。PHP 7.4 は 2022-11-28 にサポートが終わりました。表示されているバージョンと、実際に動いているバージョンが異なる場合があります（配布元が修正を適用している場合など）
    • 外から見えた値：X-Powered-By: PHP/7.4.3
    • 対象のページ：10ページ（例：https://mihon.example.jp/、https://mihon.example.jp/services、https://mihon.example.jp/products ほか）
  2. 作業の範囲（やること）
    • サポートが終わったバージョンのソフトを、サポート中のバージョンへ更新してください。更新の前にバックアップを取り、更新後に表示と動作を確認してください。
  3. 完了の条件（これを満たせば完了）
    • サイトに載るソフト・ライブラリが、開発元のサポートのあるバージョンになっていること。
    • HTTP レスポンスヘッダー・HTML・ファイル名から、バージョン番号が外から読めないこと。
    • 更新のあとも、全ページの表示と機能（フォーム・検索・メニュー）が変わらず動くこと。
    • KnownFor の次の点検で、この項目（P-15）が出ないこと。
  4. 作業の注意
    • 作業の前に、サイト全体のバックアップを取ってください。
    • 本番の前に、検証用の環境で表示と機能を確認してください。
    • 元に戻す手順を用意してから作業してください。
  5. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  6. 希望の期日
    • 2026/10/27 まで（次の点検の前）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-16注意サイト工数 中60日までh1 見出しが画像だけ
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-16）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】h1 見出しが画像だけ
  1. この項目の意味
    • ページのh1 見出しが、文字ではなく画像（ロゴなど）だけになっています。画像の中の文字は、検索エンジンや AI、読み上げソフトには「何のページか」として伝わりにくくなります。
  2. 目的（なぜ直すか）
    • 何のページか、検索エンジンや AI に伝わりにくくなります。
  1. 現状（見つかったこと）
    • 10ページで、h1 見出しが画像（ロゴ）だけです
    • 対象のページ：10ページ（例：https://mihon.example.jp/、https://mihon.example.jp/services、https://mihon.example.jp/products ほか）
  2. 作業の範囲（やること）
    • 各ページの h1 見出しを、画像ではなくテキストで入れてください。
    • 主力の商品・サービスと問い合わせのページから始めてください。すべてのページを一度に直す必要はありません。
  3. 完了の条件（これを満たせば完了）
    • 上の「作業の範囲」で優先すると決めたページで直っていること。残りのページは、いつ直すかを決めて予定に入れること。
    • KnownFor の次の点検で、優先したページにこの項目（P-16）が出ないこと。
  4. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  5. 希望の期日
    • 2026/12/19 まで（60日以内）
自分で直す場合
サイトの管理画面で直せる場合があります。難しければ、上の作業指示書を制作会社に渡してください。
WordPress：ページを編集 → 見出しブロックに文字で見出しを入れる（画像の見出しは残しても構いません）。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-17注意サイト工数 中60日まで製品のページに製品の構造化データ（Product）がない
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-17）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】製品のページに製品の構造化データ（Product）がない
  1. この項目の意味
    • ページの中身（名前・価格など）を、機械が読める形で添える「構造化データ」がありません。
  2. 目的（なぜ直すか）
    • 値段や仕様を、AI が正しく読み取れないことがあります。
  1. 現状（見つかったこと）
    • 製品のページ 1つに、製品の構造化データ（Product）がありません
    • 対象のページ：1ページ（例：https://mihon.example.jp/products/fold-m210s）
  2. 作業の範囲（やること）
    • 製品ページに、Product の構造化データ（JSON-LD：名前・説明・画像・価格や仕様）を追加してください。
  3. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-17）が出ないこと。
  4. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  5. 希望の期日
    • 2026/12/19 まで（60日以内）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-18軽微サイト工数 小60日まで完了のページがサイトマップに入っている
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-18）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】完了のページがサイトマップに入っている
  1. 目的（なぜ直すか）
    • 検索や AI が、フォームを送ったあとのページを直接開くことがあります。
  2. 現状（見つかったこと）
    • フォームを送ったあとの完了のページ（/thank）がサイトマップに入っています。ページは残したまま、サイトマップから外してください
    • 対象のページ：1ページ（例：https://mihon.example.jp/thank）
  1. 作業の範囲（やること）
    • 完了のページをサイトマップから外し、検索に出さない指定（noindex）を付けてください。ページ自体は残してください。
  2. 完了の条件（これを満たせば完了）
    • 検索と AI の読み取りが、意図したとおりになっていること（robots.txt・noindex・サイトマップ）。
    • KnownFor の次の点検で、この項目（P-18）が出ないこと。
  3. 作業の注意
    • 検索に出したくないページが出ないか、変更の前に一覧で確認してください。
  4. 補足（期待できること・できないこと）
    • これだけで AI の答えが必ず変わるものではありません。
  5. 希望の期日
    • 2026/12/19 まで（60日以内）
自分で直す場合
SEO プラグインやサイトマップの設定で、完了のページをサイトマップから外します。ページ自体は消しません（消すとフォームのあとの画面が出なくなります）。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-19軽微セキュリティ工数 小60日までセキュリティの連絡先（security.txt）が公開されていない
確認方法
直したら、ブラウザで /.well-known/security.txt を開いて確認します。次の点検でも自動で確認します。
直し方：作業指示書（P-19）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】セキュリティの連絡先（security.txt）が公開されていない
  1. 目的（なぜ直すか）
    • 脆弱性に気づいた人が、どこに知らせればよいか分かりにくくなります（脆弱性そのものではありません）。
  2. 現状（見つかったこと）
    • 脆弱性に気づいた人が連絡するための案内（/.well-known/security.txt）が公開されていません
    • 対象：サイト全体（サーバーの設定）（見つけた例：https://mihon.example.jp/）
  1. 作業の範囲（やること）
    • サイトの /.well-known/security.txt に、連絡先（Contact:）と期限（Expires:）を書いたテキストを置いてください（RFC 9116）。連絡先は、担当の部署のメールアドレスか問い合わせのページにします。
  2. 完了の条件（これを満たせば完了）
    • サイト全体（すべてのページ）で変更が効いていること（一部のページだけで終わらせない）。
    • 変更のあとも、全ページの表示と機能が変わらず動くこと。
    • KnownFor の次の点検で、この項目（P-19）が出ないこと。
  3. 作業の注意
    • 作業の前に、いまの設定を控えてください（元に戻せるように）。
    • 外から読み込んでいる外部サービス（地図・動画・解析）が止まらないか確認してください。
  4. 補足（期待できること・できないこと）
    • 外から見える範囲の点検です。見つかったからといって、被害が出ているわけではありません。
  5. 希望の期日
    • 2026/12/19 まで（60日以内）
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-20軽微サイト工数 小次の点検のあと購入は別のサイトへ行く
確認方法
次の点検で自動で確認します。
直し方：作業指示書（P-20）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】購入は別のサイトへ行く
  1. 目的（なぜ直すか）
    • 購入の案内文が製品ページにあると、AI が買い方を伝えやすくなります（必須ではありません）。
  2. 現状（見つかったこと）
    • 「Fold-M210S」の購入は、別のサイト（shop-sample.example）へ行きます。会社でまとめて買う人の入口があるか確認してください
    • 対象のページ：1ページ（例：https://mihon.example.jp/products/fold-m210s）
  1. 作業の範囲（やること）
    • 製品ページに、購入できる場所を文章で書き添えてください（任意）。
  2. 完了の条件（これを満たせば完了）
    • 対象のすべてのページで直っていること（一部のページだけで終わらせない）。
    • KnownFor の次の点検で、この項目（P-20）が出ないこと。
  3. 作業の注意
    • 文や画像を変えるときは、変える前に当方の担当者の確認を取ってください。
  4. 希望の期日
    • 急ぎません。次の点検のあとに見直します
自分で直す場合
製品ページに「購入は ○○ でできます」と文章で書きます（任意）。
☐ 着手☐ 直した☐ 確認し直した担当期日
P-21軽微サイト工数 小次の点検のあとllms.txt（AI への案内）がない
確認方法
次の点検で /llms.txt を自動で確認します。
直し方：作業指示書（P-21）制作会社にこのまま渡せます。完了の条件を先に決めて渡します。
【mihon.example.jp】llms.txt（AI への案内）がない
  1. この項目の意味
    • llms.txt は、サイトの概要と主なページの一覧を、AI に向けて書いておくテキストファイルです（任意の取り組み）。
  2. 目的（なぜ直すか）
    • AI にサイトの概要と主なページを伝えるためのファイルです。置いても AI が読むとは限らず、AI の答えへの効果は、大規模な調査でもまだ確認されていません。実施は任意です。
  1. 現状（見つかったこと）
    • llms.txt がありません
  2. 作業の範囲（やること）
    • サイトの直下（/llms.txt）に、サイトの概要と主なページの一覧を書いたテキストファイルを置いてください。
  3. 完了の条件（これを満たせば完了）
    • 検索と AI の読み取りが、意図したとおりになっていること（robots.txt・noindex・サイトマップ）。
    • KnownFor の次の点検で、この項目（P-21）が出ないこと。
  4. 作業の注意
    • 検索に出したくないページが出ないか、変更の前に一覧で確認してください。
  5. 補足（期待できること・できないこと）
    • 置いても AI が読むとは限りません。任意の取り組みです。
  6. 希望の期日
    • 急ぎません。次の点検のあとに見直します
自分で直す場合
直接直す場所はありません。上の作業指示書を制作会社に渡してください。
☐ 着手☐ 直した☐ 確認し直した担当期日

付録 A問題が見つかったページの一覧

一覧の 10ページのうち、問題が見つかったページ 10ページを全部載せます。右の P 番号が、この作業指示書の番号です。

ページトップページからのクリック数リンクされた数見つかった問題
見本株式会社 | 総合的なビジネスパートナー
/
09重大 P-02注意 P-16
サービス内容 | 見本株式会社
/services
19注意 P-08注意 P-12注意 P-16
商材 | 見本株式会社
/products
19注意 P-06注意 P-08注意 P-16
お客様の声 | 見本株式会社
/voice
19注意 P-05注意 P-08注意 P-16
採用情報 | 見本株式会社
/recruit
19注意 P-16
会社概要 | 見本株式会社
/company
11注意 P-16
Fold-M210S | 見本株式会社
/products/fold-m210s
21重大 P-04注意 P-08注意 P-16注意 P-17軽微 P-20
クリアミナモ | 見本株式会社
/products/クリアミナモ
21重大 P-04注意 P-08注意 P-16
thank | 見本株式会社
/thank
行けない0重大 P-03注意 P-16軽微 P-18
お問い合わせ | 見本株式会社
/contact
行けない0注意 P-07注意 P-16

付録 C設定例

一般的な設定の見本です。ご自身のサイトに合うか、制作会社に確認してから反映してください。

Apache（.htaccess）：セキュリティヘッダーP-13
# .htaccess (Apache) - add after the https redirect
<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000"
  Header always set Content-Security-Policy "frame-ancestors 'self'"
  Header always set X-Content-Type-Options "nosniff"
</IfModule>
WordPress（子テーマの functions.php）：セキュリティヘッダーP-13
// WordPress (child theme functions.php)
add_action('send_headers', function () {
  header('Strict-Transport-Security: max-age=31536000');
  header("Content-Security-Policy: frame-ancestors 'self'");
  header('X-Content-Type-Options: nosniff');
});
Apache：バージョン番号の表示を隠すP-10
# httpd.conf / apache2.conf
ServerTokens Prod
ServerSignature Off
PHP：バージョン番号の表示を隠すP-10
; php.ini
expose_php = Off
WordPress：generator のバージョンを隠すP-10
// WordPress (child theme functions.php)
remove_action('wp_head', 'wp_generator');
add_filter('the_generator', '__return_empty_string');
DNS：DMARC（まず監視のみ）P-14
; DNS TXT record - review the reports first, then tighten step by step
_dmarc.example.jp.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@example.jp"