危険・要確認になる基準

要確認になるとき

「要確認」は、外からだけでは良し悪しを決めきれないか、急ぎではないものの見ておいていただきたい状態です。

1. ◆ 要確認PHPの版

   こういうとき

   版の番号の後ろに「-0ubuntu」のような配布元の印が付いているときです。番号だけ見ると、修正版より前か、サポートが終わった系統の版です。

   理由

   Ubuntu や Red Hat などの配布元は、番号を変えずに修正だけを当てることがあります。番号では、直っているか決められません。

2. ◆ 要確認PHPの版

   こういうとき

   「PHP/8.3」のように、版の末尾の番号が出ていないときです。

   理由

   これでは、修正版（8.2.35／8.3.36／8.4.27／8.5.12）以降かどうか比べられません。

3. ◆ 要確認PHPの版

   こういうとき

   今回の欠陥は直った版でも、サポート終了まで90日を切った系統のときです。8.2 は 2026年12月31日 で終わります。

   理由

   PHPの開発元は、8.2 には 2026年12月31日 を最後にセキュリティの修正を出さないと発表しています。

4. ◆ 要確認PHPの版

   こういうとき

   PHPの版は見えないものの、PHPで動いている手がかりがあるときです。.php で終わるリンク、PHPが使うクッキーの名前、WordPressの痕跡などです。

   理由

   修正版かどうかは、外からは分かりません。

5. ◆ 要確認httpsで暗号化されているか

   こういうとき

   https で開こうとしたときに証明書の確かめでつまずき、http で表示されたときです。

   理由

   証明書の期限切れや設定の不備が考えられますが、ブラウザでは開けることもあり、外からは原因まで決められません。

6. ◆ 要確認httpsで暗号化されているか

   こういうとき

   http:// を付けて開くと http のまま表示され、https でも開けるときです。

   理由

   https の用意はありますが、古いリンクや手入力から来た人には、暗号化されていない画面が出ます。

7. ◆ 要確認httpsで暗号化されているか

   こういうとき

   ページは https なのに、お問い合わせなどのフォームの送り先が http:// になっているときです。

   理由

   フォームに入れた名前や電話番号が、暗号化されずに送られるおそれがあります。

8. ◆ 要確認WordPressの版

   こういうとき

   WordPressの版が、すでに知られている欠陥は直っているものの、最新版（7.1.3）ではないときです。

   理由

   WordPress公式の区分では「古い」の扱いです。「安全でない」には入っていません。

9. ◆ 要確認スマホ向けの設定

   こういうとき

   ページの中に、スマホの画面に合わせて表示するための設定（viewport）が見つからないときです。

   理由

   この設定が無いと、スマホでパソコン向けの画面がそのまま縮んで出ることがあります。

10. ◆ 要確認スマホ向けの設定

    こういうとき

    スマホ向けの設定（viewport）はあるものの、画面の幅に合わせる指定になっていないときです。

    理由

    スマホで開くと、文字が小さかったり、横にずれたりすることがあります。