最新にしても、
増築した所は
だれも見ていない。

カスタマイズでは、ほかのお客さんのカート・注文・会員の情報が見える・変えられるページ、ログインしていないのに開けるページ、お客さんが入力した値が確かめられずにデータベースや画面に入る所。本体・プラグイン・中の部品では、公式の修正が出ているのに、まだ入っていないもの。ほかに、サポートが終わった PHP、置かれるはずのないファイル、外から開けてしまう設定・控え・ログのファイルです。

対応しています。お店の PHP に修正が入っているかを見分け、入っていなければ、公式が示す当面の対策を入れて、効いていることを確かめます。PHP の入れ替えはサーバー会社の作業なので、そのまま送れる依頼の文を報告に付けます。くわしくは上の説明に書いてあります。

直せるものは、承認すれば直る形まで出します。承認すると、次の段の用意が要ることがあります(部品を入れてから、本体を上げる、など)。そのときは「続けて点検」を押すと、前の点検の残りだけを片付けます。続けて点検は回数を使いません。残りが無くなるか、最初の点検から 7 日たつまで押せます。承認がたくさん出ても料金は変わりません。

いまできる守りを入れたうえで、なぜ直せないかと、残っている危なさを報告に書きます。制作会社やサーバー会社に頼むときにそのまま渡せる文も、報告に付けます。

直す前に控えを取り、直したらすぐお店を開いて確かめます。開かなければ、その場で元に戻します。

パスワードはお預かりしません。データベースの中身(お客さまの情報)とアクセスのログは読みません。API とつなぐと、お店に受け口のファイル(self-harden.php)を 1 つ置きます。

最初は、どのお店も「1 回の点検と直し」です(お店の中を全部調べる、いちばん重い回です)。そのあとは 2 通りあります。新しい弱点のお知らせが気になったときだけ頼むなら、2 回目からの点検と直し。毎日見ていてほしいなら「毎日の見張り」です。

入れられます。承認のボタンを押せるのは、システム管理者か店舗オーナーの権限を持つ人です。複数のお店でのご利用は、下の連絡先へご相談ください。

EC-CUBE 版: 1. プラグインを入れて、無料のかんたん点検を回す。2. 設定で「API とつなぐ」(無料)。3. プランの「申し込む」からカードで支払う。4. 点検の画面で「今すぐ点検する」。

WordPress 版: 無料の点検と有料の診断・修正は、別のプラグインです。無料のプラグインは、更新の届かないテーマとプラグインを見つけて数える所までで、サイトの外には何も送りません。中まで調べて直すときは、有料のプラグインを入れて、1. 設定で「API とつなぐ」(無料)。2. プランの「申し込む」からカードで支払う。3. 点検の画面で「今すぐ点検する」。無料のプラグインを入れていなくても使えます。