EC-CUBE セキュリティ診断・バージョンアップ見積り

EC-CUBE・PHP・データベースのバージョンやプラグイン構成を自動で読み取り、セキュリティ上のリスクを診断。管理画面からワンクリックで専門スタッフによる診断・バージョンアップやカート移行のお見積りを依頼でき、結果の受け取りとやり取りも管理画面内で完結します。期間限定で通常110,000円(税込)の診断が無料。

「うちのEC-CUBE、そのまま使い続けて大丈夫?」に、専門スタッフが答えます。

EC-CUBEやPHPのサポートが終了した環境で運営を続けると、脆弱性が見つかっても修正が提供されず、クレジットカード情報の流出など重大な事故につながるおそれがあります。EC-CUBE 4.2系が動作するPHP 7.4〜8.1はいずれも2025年末までにセキュリティサポートが終了しており、4.3系でもPHPのバージョンによっては同じ状況です。本プラグインは、ショップのシステム情報をもとに株式会社スパイシーファンのスタッフがセキュリティ診断を行い、バージョンアップ・PHP更新・カート移行・保守など対策の選択肢をお見積りとあわせてご案内する無料診断サービスです。

主な機能

• 簡易チェック(自動・即時):PHP/EC-CUBEのサポート状況(4.2系はPHPのサポート終了、4.3系はパッチ適用とPHPバージョンの推奨)、管理画面の二段階認証を有効にしている管理者の有無、管理画面URLが初期値のまま、管理画面のIPアドレス制限、常時SSL、デバッグモードなどをインストール直後に判定して表示します。
• 診断・お見積りの依頼:連絡先とご希望(セキュリティ診断レポート/バージョンアップ見積り/他カートへの移行相談/保守相談)を入力して送信。送信される情報は事前にすべて画面で確認でき、診断を行う会社の情報も表示されます。
• 結果の受け取りとやり取り:担当者からの診断結果・お見積り・返信が管理画面の「セキュリティ診断」メニューに表示され、そのまま返信できます。メールでもお知らせします。
• お見積りからお支払いまで:作業をご依頼いただく場合は、お見積りに添えたスケジュール・ご用意いただく情報のリストを確認し、クレジットカード(Stripe)でお支払い、領収書(PDF)のダウンロードまで管理画面と専用ページで完結します。
• 管理画面ホームの案内ボックス:依頼前は案内、依頼後は状況と担当者からの未読メッセージ件数を表示します。

料金

プラグインは無料です。診断・お見積りは通常110,000円(税込)ですが、期間限定で無料で提供しています(キャンペーンは予告なく終了することがあります。終了後は管理画面に料金とお支払いの案内が表示されます)。診断結果をご覧いただいたうえで、その後の作業のご依頼は任意です。営業電話は行いません。

送信される情報

• EC-CUBE・PHP・データベース・OS・Webサーバーのバージョン、サイトURL
• HTTPS/常時SSLの状態、管理画面URLを変更済みか(URL自体は送信しません)、管理画面IP制限の有無、二段階認証を有効にしている管理者の人数(人数のみ)、デバッグモード、テンプレートコード、PHP拡張の有無
• プラグイン一覧(コード・名称・バージョン・有効/無効)、決済方法名、商品・会員・受注の件数
• 入力いただいた連絡先(会社名・担当者名・メールアドレス・電話番号)

送信しない情報:パスワード、APIキー、認証キー、データベース接続情報、サーバーのホスト名・ファイルパス、お客様(会員)の個人情報、管理者のアカウント情報、管理画面のURL。送信は必ず管理者の操作と同意チェックを経て行われ、自動送信はありません。いただいた情報は診断・お見積りの目的にのみ利用し、第三者に提供しません。

動作環境

• EC-CUBE 4.2.x・4.3.x/PHP 7.4〜8.3(EC-CUBE本体の動作要件に準じます。curl 拡張が必要)
• 外部通信先:https://license.spicyfan.co.jp(HTTPS)
• 本プラグインが作成するテーブルは plg_cubecheckup_config のみ。既存テーブルやテンプレートは変更しません。プラグインの削除でテーブルも削除されます。

提供元
株式会社スパイシーファン
お問い合わせ:[email protected]