サイトを認証する
表示されたコードをDNSのTXTレコードに追加。登録したホスト名の管理権限を確認します。
_scope-verify.your-domain OWNERSHIP FIRST. SECURITY NEXT.
そのサイトを、
もっと信頼できる
場所に。
所有権を確認。診断を実行。改善につなげる。
既知脆弱性の照合とAI調査を、ひとつの場所に。
DNS TXT認証必須 · ホスト名単位の診断
VERIFIED SURFACESYSTEM OVERVIEW
S◈
01
YOUR WEBSITEapp.example.com
✓
DNS VERIFICATION所有権を確認
02
CAIRN + STRIX選択したエンジンで診断
03
SECURITY REPORT結果を確認・改善へ
認証したホストだけを診断対象に HTTPS / 443
対象を明確に。
権限を、診断の出発点に。
DNSに専用コードを登録してサイトの管理権限を確認。診断の受付時と開始時に再確認します。サブドメインはそれぞれ個別の認証が必要です。
01 / WORKFLOW
改善までの、3ステップ。
設定から結果の確認まで、ひとつのコンソールで。
エンジンを選んで診断
LLMを使わない既知脆弱性チェックと、Cairn・StrixによるAI診断を選択。実行状況の確認・停止に対応します。
結果を読み、改善する
エンジンの診断結果をレポートで取得。検出内容を確認し、対応の判断に役立てます。
02 / ENGINE CHOICE
既知の問題も。
AIによる調査も、
ひとつの場所に。
Nuclei・依存ライブラリ・PHP実行環境の照合に対応。
AI診断はOpenRouter経由のDeepSeek V4.1との接続を準備中です。
既知脆弱性チェック ↗
公式CVE台帳と検査の対応状況を確認。検出・無検出・未実行・未対応を区別し、PHPなどのバージョン情報も照合します。
Cairn ↗
探索の過程を事実と仮説として扱うエンジン。PiバックエンドでLLMに接続します。
Strix ↗
Webアプリケーションのセキュリティ評価を行うAIエージェント。診断結果をレポートにまとめます。
03 / BEFORE YOU START
はじめる前に。
どのサイトを診断できますか？
DNS TXT認証が完了し、診断を実施する権限がある公開HTTPSサイトです。認証したホスト名だけが対象です。
診断データはどこへ送られますか？
管理画面とAPIはCloudflare、診断処理はVultrで動作します。AI診断ではサイト情報をOpenRouterとモデル提供先へ送信します。LLMなし診断では送信しません。依存ライブラリの照合では同意のうえパッケージ名とバージョンをOSVへ送ります。
診断で安全性を保証できますか？
すべての脆弱性の検出や、安全性の保証をするものではありません。検出結果の妥当性と修正方針は担当者が確認してください。
START WITH YOUR DOMAIN