公表された脆弱性への緊急対応

プラグイン開発元に代わる修正版（公式パッチ）の作成は対応対象外です。24時間365日の常時運用の委託は対応対象外です。

この状況で行うこと

初期調査で行う作業は固定額です。そのほかの作業と金額は、見積書で決まります。

影響判定

初期調査で、対象の脆弱性が自社サイトに該当するかを、バージョンと構成から判定します。

作り直し

見積書への申し込みを当方が受託した後、検証用の環境で、WordPress本体、テーマ、プラグインを、本番の環境が対応する範囲で最新の版にしてサイトを作り直します。修正版の無いプラグインは外し、必要な機能を当方が作ります。修正版の無いテーマは、当方がコードを直します。確かめてから本番へ反映します。

侵入の跡の確認

初期調査で、すでに侵入されていないかを、ログと改ざんの跡から確かめます。

追加の対策のご提案

作業が済んだことをお知らせする報告で、WAFの導入、WordPress本体とプラグインとテーマを最新に保つ更新の運用、使っていないプラグインの削除など、追加の対策をご提案します。対策を行う費用は今回の作業とは別で、入られないことまでは保証できません。

1. 1
   24時間受付

   問い合わせを送る

   いま分かっていることだけで送れます。原因は当方が調べます。

2. 2
   送信の直後

   自動返信で、申し込みの案内が届く

   初期調査の料金（固定55,000円、税込）、約款、発注ページの専用リンクをお送りします。専用リンクをお送りできない場合は、申し込みの方法を別のメールでご案内します。申し込みの前に相談したい場合は、折り返しのご連絡でお伝えください。

3. 3
   数分

   約款に同意して申し込む

   発注ページで、会社名か屋号、担当者名、請求書の宛先、サイトのURLを入れ、約款に同意して申し込みます。発注ページが使えない場合は、当方がメールでご案内する方法で、問い合わせで入力したメールアドレスから申し込めます。

4. 4
   6時〜20時の申し込みは1時間程度（20時〜6時は7時以降）

   当方が受託する

   受託通知をメールでお送りします。受託通知が届いた時点か、発注ページで受託を確かめた時点の早いほうで、契約が成立します。受託と同時に、初期調査料の請求書をお送りします。受託までの時間は目安です。

5. 5
   当日中初動（お支払いと接続情報の受け渡しが済んだ時点から数えます。20時以降に済んだ場合は翌日）

   お支払いと接続情報の受け渡し、初期調査の開始

   請求書の発行日から7日以内に初期調査料をお支払いください。期限までにお支払いが無い場合、契約は終わり、費用はかかりません（止めた公開を元に戻す方法をお知らせし、3営業日以内にお求めがあれば元に戻してから、接続情報を削除します）。受託通知で案内する方法で接続情報を渡していただき、当方が入金とサイトへの接続を確かめてから、原因の調査を始めます。入金の前でも、被害が広がらないようサイトの公開を止め、その時点のソースコードとデータベースを、画像などのファイルも含めて複製して保管します（申し込みのときに、公開を止めずに続けることも選べます。その場合、公開を続けたことにより広がった被害は、当方の作業が原因の場合などを除いて、当方の責任の対象外です）。複製が取れない場合は、取れた範囲をお知らせし、同意をいただいてから続けます。

6. 6
   調査の開始から3営業日が目安

   調査報告と、復旧の見積書

   影響範囲と原因の見立てを報告し、復旧の作業が必要な場合は、復旧実対応（110,000円〜、税込）の見積書をお送りします。調査報告をお送りする前に解除した場合、初期調査料はかかりません（お支払い済みなら返金します）。復旧は、見積書の有効期限（記載が無ければ7日）までにお申し込みください。期限の後は、初期調査からのやり直しになります。

7. 7
   見積書への申し込みの受託後

   復旧の申し込みと作業

   見積書でご案内する方法で申し込み、当方が受託すると、当方が用意する検証用の環境で、WordPress本体、テーマ、プラグインを、本番の環境が対応する範囲で最新の版にしてサイトを作り直します。検証してから本番へ反映します。原因の追及は作り直しと並行して行い、修正版の無いプラグインは外して、必要な機能を当方が作ります。テーマも原因の追及の対象として調べ、修正版の無い脆弱性や不具合が見つかった場合は、当方がテーマのコードを直します。

8. 8
   完了報告の後

   復旧の確認と請求

   復旧が済んだことをお知らせする報告で、追加の対策もご提案します（対策の費用は別です）。報告が届いた日から3営業日以内に、復旧したことを確かめてお知らせください（期間内にお知らせがない場合は、確認したものとして扱います）。復旧していない箇所がある場合は、その箇所をお知らせください。当方が確かめて作業し、改めて報告します。確認の後に、実対応費の請求書を発行し、14日以内にお支払いいただきます。復旧できなかった場合、実対応費は原則として請求しません（接続情報の誤りを正していただけない場合や、ホスティング事業者の障害など、約款第11条に定める事情による場合は、行った作業の割合に応じた額をいただきます）。