改ざんと変更検知

改ざんの主な例と、サイトウォッチ変化便の監視で分かることを紹介します。

Webサイトの改ざんとは

運営者の意図に反して、公開ページの内容や動作が書き換えられることです。ページを見ただけでは気づきにくい変更もあります。

会社名や案内文、画像などが別の内容に置き換わり、閲覧者に誤った情報が伝わります。

ページ内のリンクや読み込み先が変わり、閲覧者が運営者の意図しないサイトへ誘導されます。

表示にほとんど変化がなくても、HTMLに外部スクリプトを読み込む記述などが追加される場合があります。

登録した公開ページから取得したHTMLを前回と比較し、変更があればメールで通知します。解析履歴で差分の抜粋を確認できます。

セキュリティ診断は、取得したページのCSP、HSTS、X-Content-Type-Optionsの確認が対象です。変更の原因や悪意の有無は、更新履歴やサーバーログと照合してください。

通知と解析履歴の確認時刻・差分を控え、サイトの管理担当者に共有してください。本サービスの範囲はHTMLの変更通知と基本的なヘッダー確認までです。