見える情報を確認
応答ヘッダーやページ内からバージョンの記載を探します。ログインや攻撃による検査は行いません。
KNOW YOUR WEBSITE
あなたのサイト、
中身は最新ですか？
「PHPって何？」からで大丈夫。
サイトのURLから、使われているソフトウェアの
バージョンの手がかりを確認しましょう。
01 / QUICK CHECK
通常は数秒〜30秒ほどサイトのバージョンを調べる
HTTPSの公開ページと転送先の公開情報を読み取ります。
「わからない」も、大切な確認結果です。
推測で決めつけない
バージョンを公開しないサイトもあります。見つからない場合は、確認できなかったことをそのまま伝えます。
次の行動がわかる
管理画面での確認方法と公式情報を案内。更新はバックアップを取り、制作会社や管理者と相談しましょう。
02 / CHECK IT YOURSELF
サーバーの内側で確認しましょう正確なバージョンを確認するには
php
PHP
Webサイトを動かすプログラムサーバーの管理画面で「PHP設定」を確認。WordPressなら「ツール → サイトヘルス → 情報 → サーバー」でも確認できます。サイトごとに設定が異なる場合があります。
公式の確認方法・更新情報 ↗W
WordPress
記事やページを管理する仕組み管理画面の「ツール → サイトヘルス → 情報 → WordPress」を確認。プラグインとテーマのバージョン・更新状況も個別に確認しましょう。
公式の確認方法・更新情報 ↗T
Tomcat
JavaのWebアプリを動かすサーバー制作会社や管理者に稼働バージョンを問い合わせます。管理者は対象のインストール先にある bin/version.sh（Windowsは version.bat）などで確認できます。Apache HTTP Serverとは別の製品です。
公式の確認方法・更新情報 ↗P
Perl
CGIなどに使われるプログラム言語管理者に対象CGIが使うPerlのバージョンを問い合わせます。管理者は対象の実行ファイルに -v を付けて確認できます。既定のPerlとサイトで使うPerlは異なる場合があります。
公式の確認方法・更新情報 ↗よくある質問
全部のバージョンが自動でわかりますか？
いいえ。PHPやWordPressでも公開設定によってはわかりません。TomcatやPerlは特に外部から確認しにくいため、管理者への問い合わせをご案内します。
バージョンが新しければ安全ですか？
バージョンだけでは判断できません。設定や拡張機能、修正の適用状況も関係します。このツールは脆弱性診断の代わりにはなりません。
URLや結果は保存されますか？
お問い合わせ対応・不正利用の調査のため、確認を受け付けたドメイン名・確認日時・受付番号・処理状況・接続元IPアドレスを、運営者だけが参照できる非公開ストレージに記録します。URLのパス・取得したページ内容やバージョン結果はこの記録には保存しません。確認対象の画面画像はレポートとPDFのため一時的に取得しますが、運営者の履歴には保存しません。入力エラーで受け付けられなかった内容とサンプル表示は記録しません。処理のためVercel上のサーバーに送信し、DNSで公開IPv4の宛先を確認します。IPv6のみのサイトは対象外です。ホスティング基盤には運用ログが残る場合があります。秘密のURLや認証情報は入力しないでください。「結果をPDFで保存」で、お使いの端末にPDFをダウンロードできます。接続元IPアドレスはPDFには含めません。