お問い合わせ
デイトラちゃん

WordPressのセキュリティ診断と、
EmDashへの移行支援

トップ 事業 WordPressのセキュリティ診断・EmDash移行支援

株式会社デイトラは、会社のWordPressサイトの無料セキュリティ診断と、EmDashへの移行・リニューアルを請け負います。

（EmDashは、PHPを使わない、新しいサイト管理の仕組みです。）

  • 診断は無料です。サーバーや管理画面には入らず、公開されている情報だけで確かめます。
  • 診断のあと、WordPressのまま安全に更新するか、EmDashでリニューアルするかをご提案します。
  • 料金の目安は45万円〜（税別）で、デザインの作り直しと、お問い合わせ・AIへの対策を含みます。
無料でセキュリティ診断を申し込む

こんな会社のサイトに向いています

  • 何年もWordPressを更新していない
  • 更新の担当者がいない、または制作会社と連絡がとれない
  • プラグインが多くて、触るのが不安
  • サイトから問い合わせが来ない。ChatGPTなどのAIに会社名が挙がらない

WordPress以外で作ったサイト（自作、Studioなど）も診断できます。

いま公表されていること

2026年10月、PHPに重大な脆弱性が見つかったことが公表されました。WordPressはPHPで動いているため、お使いのサイトのバージョンを確かめておくと安心です。公表されている事実を、出典つきでまとめます（確認日はすべて2026年11月5日です）。

  • 2026年10月22日、IPA（情報処理推進機構）が、PHPの重大な脆弱性「PHP2shell」（CVE-2026-109618、CVE-2026-109619）の注意喚起を公開しました（最終更新は11月2日）。

    IPA 注意喚起

  • JPCERT/CCも注意喚起（JPCERT-AT-2026-0033）を公開しています。悪用を試みる通信の観測報告が相次いでいるとされています。

    JPCERT/CC 注意喚起

  • 2026年10月26日（米国時間）、米CISAの「悪用が確認された脆弱性」の一覧に掲載されました（IPAのページに記載）。

  • 修正版のバージョンは、PHP 8.2.35、8.3.36、8.4.27、8.5.12です。PHP 8.1以前はサポートが終わっていて、修正版が出ません。開発元は7.4〜8.1に、最小限の緩和策だけを出しています。

  • 2024年に報告されたWordPress関連の脆弱性の96%は、プラグインで見つかりました。

    Patchstack「State of WordPress Security in 2025」

無料セキュリティ診断で、3つのことがわかります

診断書は、人が実物を見て判定します。自動の点検だけで終わらせません。サーバーや管理画面には入らず、公開されている情報だけで確かめます。攻撃を模した調査もしません。

  • 1. セキュリティの状態

    • WordPressとPHPのバージョン
    • 外から見えるテーマ・プラグインと、公表されている弱点
    • ログインページの見え方

  • 2. お問い合わせを増やすための改善点

    約200項目を、すべて人が実物で判定します。結果は、まとめの表にしてお渡しします。

  • 3. AIに会社名が挙がるか

    ChatGPTなどのAIに質問したとき、会社名が挙がるか、正しく紹介されているかを確かめます。

あわせて、EmDashへ移せるサイトかどうかも判定します。

WordPress以外のサイトでも、3つの診断は同じです。その場合のセキュリティは、外から見える範囲（サイトが返す技術的な情報、外部から読み込む部品、管理画面の入口など）を確かめます。

料金プラン

新しいデザインでのリニューアルに、お問い合わせを増やす改善と、AIと検索への対策まで含めた料金です。すべて税別・目安の金額で、ページ数や機能によってお見積もりします。分割払いのご相談も承ります。

プラン1

セキュリティ対策＋リニューアル（EmDashへ）

45万円〜

向いているサイト
何年も前に作ったままのサイト、スマホで見づらいサイト、問い合わせが来ないサイト
含むもの
  • PHPを使わないEmDashへ移行（記事・ページ・画像と、今のURLを引き継ぐ）
  • デザインとお問い合わせフォームの作り直し（事前にデザイン案をお見せします。更新のしかたもご説明します）
  • お問い合わせにつながりやすくする改善（診断で見つかった点、会社の基本情報と問い合わせまでの道すじ、スマホでの表示の軽さ）
  • AIと検索に見つけてもらいやすくする整え（全ページの題名・説明文・SNS共有の設定）
  • 公開1か月後に、診断と同じ質問でAIに聞き直してご報告

プラン2

大規模サイトのセキュリティ対策＋リニューアル

75万円〜

向いているサイト
ページ数が多いサイト、複数の言語があるサイト、採用・事例・店舗一覧など中身が多いサイト
含むもの
  • プラン1の内容すべて
  • ページ数の多いサイトの移行と設計
  • ページの種類を増やす
  • 複数の言語への対応

運用保守

月8,000円

公開後の更新と確認を続けます。

※ 打ち合わせの中で、「WordPressのままバージョンアップだけ」「今のデザインのままEmDashへ移すだけ」といったご相談も承ります。WordPressで使っているプラグインによって、EmDashで同じように運用できるかが変わるため、料金は診断と打ち合わせのあとにお見積もりします。

無料でセキュリティ診断を申し込む

リニューアルが向くサイト・向かないサイト

  • EmDashでのリニューアルが向くサイト

    • 見た目が古く、作り直したいサイト
    • お知らせ・実績など、更新する内容の種類が決まっているサイト

  • WordPressのままの安全化が向くサイト

    • 会員機能やネットショップなど、独自の機能が多いサイト
    • 直す所が少ないサイト

WordPressのままの安全化は、打ち合わせの中でご相談のうえお見積もりします。どちらか迷う場合は、診断の結果をもとにご相談しながら決めます。EmDashへの移行を前提にはしません。

EmDashとは

EmDashは、Cloudflareが作った、サイトの管理の仕組み（CMS）です。設計図が公開されていて、誰でも使えます（オープンソース、MITライセンス）。PHPを使わないため、PHPの脆弱性の影響は受けません。プラグインは1つずつ別の箱で動き、許可した機能しか使えません。ログインは、パスワードではなく指紋・顔認証などで行う方法（パスキー）が基本です。WordPressの記事・固定ページ・画像・カテゴリを取り込めます。Cloudflareの上で動くので、サーバーの更新作業がありません。

ただし、セキュリティ対策が要らなくなるわけではありません。保守と更新は続きます。

EmDashについて詳しくは、 noteの解説記事 をご覧ください。

移行で引き継ぐもの、作り直すもの

引き継ぐもの 作り直すもの
記事 デザイン
固定ページ お問い合わせフォーム
画像 独自の機能
カテゴリ

検索順位への配慮

  • URLは原則として変えません。変える場合は、1ページずつ転送を設定します。
  • タイトル・説明文・画像の説明文（代替テキスト）を引き継ぎます。
  • 公開後に、サイトマップを送り直します。
  • 公開後30日は、狙う検索語の順位、検索からの流入、AIでの紹介のされ方を見守ります。

順位の保証はできません。

お申し込みから運用までの流れ

  1. お申し込み
  2. 診断書をお送りします （公開されている情報だけで確かめます）
  3. 30分のサイト改善ミーティング（オンライン）。 リニューアルが向くサイトには、トップページのデザイン案を3案、その場でお見せします
  4. お見積もり （リニューアルが向くサイトは「アップデートだけ」「リニューアルもする」の2本、向かないサイトは1本）
  5. 制作・移行
  6. 公開
  7. 運用保守

運営会社

このサービスは、株式会社デイトラが法人として提供しています。診断書は、会社の手順と道具で作り、全項目を人が実物で確かめます。

株式会社デイトラは、Webスキルのオンラインスクール「デイトラ」を運営しています。累計受講生は3.5万人超です。

よくある質問

診断は本当に無料ですか？
はい、無料です。診断書のお渡しと、30分のサイト改善ミーティングまで費用はかかりません。診断のあとにお見積もりをお出ししますが、ご依頼いただくかどうかは、お見積もりをご覧になってから決めていただけます。
診断のとき、サーバーに入るのですか？
いいえ、入りません。公開されている情報だけで確かめ、攻撃を模した調査もしません。
管理画面のパスワードは、いつ、どう渡すのですか？
診断では、パスワードは必要ありません。制作や更新の作業に進むときだけ、ご契約のあとに、作業に必要な権限をお預かりします。お預かりのしかたは、事前にご説明します。
他社が作ったサイトでも見てもらえますか？
はい、診断できます。公開されている情報で確かめるため、どの会社が作ったサイトでも診断できます。制作会社と連絡がとれなくなったサイトのご相談も承ります。
WordPressのまま使い続けてもよいですか？
はい、かまいません。EmDashへの移行を前提にはしていません。WordPressのままバージョンアップだけ、といったご相談も承ります。テーマやプラグインが新しいPHPに対応できるかどうかは、診断で確かめます。
EmDash自体に費用はかかりますか？
EmDashはオープンソースで、ソフトウェアの利用料はかかりません。動かす環境（Cloudflare）の費用は、サイトの規模によって変わります。お見積もりのときに、目安をご説明します。
移行で検索順位は下がりませんか？
順位の保証はできませんが、下がりにくいように準備します。公開後30日は、順位と流入を見守ります。くわしくは上の「移行で引き継ぐもの」をご覧ください。
期間はどれくらいかかりますか？
サイトのページ数や機能によって変わります。診断のあと、お見積もりと一緒に、期間の目安をお伝えします。
運用保守には何が含まれますか？
月8,000円で、公開後の更新と動作の確認を続けます。EmDashに移したあとも、保守と更新は続きます。保守の範囲は、お見積もりのときにご説明します。
地方の会社でも頼めますか？
はい、頼めます。診断書はメールでお送りし、ミーティングもオンラインです。お住まいの地域にかかわらず、ご相談いただけます。
分割払いはできますか？
分割でのお支払いをご希望の場合は、お見積もりのときにお知らせください。
WordPress以外のサイトでも診断できますか？
はい、できます。自作のサイトや、Studioなどで作ったサイトも、3つの診断（セキュリティ、お問い合わせを増やすための改善点、AIに会社名が挙がるか）は同じです。セキュリティは外から見える範囲で確かめます。くわしくは、上の「無料セキュリティ診断で、3つのことがわかります」をご覧ください。

最終更新日：2026年11月5日

まずは、無料のセキュリティ診断から

診断は無料です。サイトのURLがわかれば、お申し込みいただけます。診断書は、準備ができしだいメールでお送りします。

無料でセキュリティ診断を申し込む 診断の前に相談したい方はこちら（30分）