攻撃パターンを検知・遮断。
限定したSQL注入・スクリプト注入・危険なパス操作等を検知。復旧確認後、同梱ルールに一致するリクエストを403で遮断するモードに切り替えられます。ログイン試行制限も選択できます。
初期は検知のみ。すべての攻撃を防ぐWAFや、PHPの脆弱性を修正する機能ではありません。JAFA SAFEGUARD / FREE BETA
通常料金（有料化後）・1サイトあたり 月額1,980円（税抜）／2,178円（税込）
現在は無料β版・0円β版の提供中は無料。有料化は事前にご案内し、別途お申込みが必要です。自動課金はありません。WordPressを
プラグインだけで防御。
既知の攻撃パターンを検知・遮断。
不正ログインの試行制限、脆弱性照合、重要ファイルの変更検知まで。
もしもの時は、SafeGuardをワンクリックで止められます。
ご注意：初期設定は、見つけて記録するだけです。すべての攻撃を防ぐ保証はありません。不具合のリスクと免責事項を確認する
v0.2.1 無料β版 · カード登録不要 · 決済開通前
世界地図で攻撃監視を見る表示イメージ · 実際の記録は公開テストサイトで確認できます小さく始める防御サイト内で行う変更検知同意した情報だけ外部照合期限後も復旧経路を維持
01 / EVERYDAY PROTECTION
日々の運用に、
必要な備えを。
大きな設定変更から始める必要はありません。
低負荷の検査と、選べる防御から。
既知の脆弱性を照合。
同意した場合に限り、WordPress・プラグイン・テーマの識別子とバージョンを外部の既知脆弱性情報に照合します。
情報源：WPVulnerability。未収載・通信失敗・範囲未判定は「未検証」として扱います。重要ファイルの変化に気づく。
重要ファイルのハッシュをサイト内の基準と比較。差分を管理画面に表示し、希望時は管理者へメール通知します。
全ファイル検査ではありません。正常な更新でも検知します。自動削除・隔離・上書きは行いません。ご利用前の注意事項・免責について
できること・できないことを、
先にご確認ください。
すべての攻撃を防ぐ保証はありません
決められた攻撃パターンや、一部の重要ファイルを調べる機能です。「何も見つからない」という結果だけで、安全だとは判断できません。WordPressなどの更新とバックアップは引き続き必要です。
最初は、見つけて記録するだけです
初期設定でアクセスを自動的に止めることはありません。遮断やログイン制限は、別の入り口からSafeGuardを止められる準備を担当者が確認してから、有効にしてください。
正常なページや操作が止まる場合があります
ご利用環境や設定によって、ページが表示されない、ログインできない、お問い合わせや予約・購入が完了しない等の不具合が起こる場合があります。正常な操作を誤って攻撃と判定することもあります。
サイト全体を元に戻す機能はありません
戻せるのはSafeGuard自身の設定です。独立した復旧経路も、SafeGuardを停止・退避するためのものです。投稿・顧客データなどを含めた完全復元や、復旧の成功は保証しません。
導入・設定変更は、ご自身の判断と責任で行ってください
導入・更新・設定変更の前に、正常なバックアップを用意し、まず検証用の環境で動作を確認してください。担当者や復旧方法が分からない場合は、遮断やログイン制限を有効にせず、サイト管理担当へご確認ください。
不具合や損害が生じた場合の責任の有無・範囲は、利用規約および適用法令に従います。
免責・責任の範囲を利用規約で確認する ↗02 / A WAY BACK
管理画面に入れない。
その時のために。
復旧ボタンを、管理画面の中だけに置かない。
異なる2つの経路を用意しています。
ワンクリック設定復元
設定変更の直前に、SafeGuard自身の設定を1世代保存。ボタンひとつで戻すか、防御設定をすべて停止できます。
設定変更 → 直前の設定に戻す
独立した緊急停止
事前に別設置したエージェントに、復旧専用キーで認証。WordPressを起動せず、SafeGuardフォルダーを退避します。
専用キーで認証 → SafeGuardを退避
導入時に、復旧経路の設置と実地テストが必要です。
独立エージェントは自動設置されません。サーバー管理者がHTTPS・PHP実行・権限を設定します。PHPやWebサーバー自体が止まった場合はSFTP等をご利用ください。SafeGuard以外が原因の障害は解消できない場合があります。ファイル・DBのバックアップや完全復元は提供しません。
独立復旧の準備手順 ↗03 / YOUR DATA STAYS YOURS
検査のために、
機密を預ける必要はありません。
サイトの本文やDB、パスワード、APIキー、
ファイルの中身をJAFAに送信する設計ではありません。
変更検知はサイト内で実行。外部照合は明示的な同意後だけ。送信項目はランダムな導入キー、WordPress・プラグイン・テーマの識別子とバージョンです。
通知メールも任意。標準のメール経路を使い、確認を促す最小限の内容にとどめます。
保存項目・期間・削除方法 ↗1,980円 / 月（税抜）
税込2,178円（税率10%）
現在は無料β版として、0円でご利用いただけます。
有料化は事前にご案内します。有料利用には別途お申込みが必要で、自動課金はありません。
05 / はじめての方へ
はじめての導入は、
画面の案内を見ながら。
- 1
最初に、戻せる準備を確認
サイトの管理画面に入れるか、バックアップがあるかを確認。分からないことは、サイト管理担当に聞いてから進めます。
- 2
ファイルを取り込んで有効化
ダウンロードしたZIPを、WordPressの画面からそのまま取り込みます。押すメニューは初心者向けの手順で説明します。
- 3
まずは、検知・記録から
初期設定で結果を確認。アクセスを止める設定は、担当者による復旧の準備と動作確認が終わってから有効にします。
QUESTIONS & ANSWERS
導入前に知っておきたいこと。
WordPress公式のプラグインですか？
独自ZIP配布です。公式ディレクトリには未申請・未審査です。GPL-2.0-or-laterの読めるソースを同梱します。将来の掲載を保証するものではありません。
「戻す」でサイト全体を復元できますか？
現在の対象はSafeGuard自身の設定復元と緊急停止です。サイト全体のバックアップ、WordPress更新の巻き戻し、DB復元、感染除去は行いません。
無料期間が終わるとサイトは止まりますか？
止まりません。基本防御・ローカル変更検知・設定復元・独立退避は維持します。β版の提供中は外部脆弱性照合も無料です。有料化・β版終了の条件は事前に案内します。通信障害を理由にサイトを遮断しません。
今使っているWAFと併用できますか？
.htaccess・wp-config.php・サーバーのWAF設定は書き換えません。ただし、すべての製品や共有IP環境の互換性を保証するものではありません。ログイン制限は初期状態では無効です。検証環境で先に確認してください。
検査で何も見つからなければ安全ですか？
安全の証明にはなりません。初期基準が既に改ざんされている場合、未収載の脆弱性、対象外ファイルは検出できません。更新・バックアップ・権限管理・専門的な保守を併せて行ってください。
READY WHEN YOU ARE
あなたのサイトに、
守りと退路を。
導入前に、下の注意事項と初心者向けの手順をご確認ください。
導入・設定変更は、ご自身の判断と責任で行ってください。
ページが表示されない、ログインや問い合わせ・予約・購入ができなくなる等の不具合が起こる場合があります。事前のバックアップと動作確認が必要です。
責任の範囲・免責を確認 ／ できること・できないことv0.2.1 · WordPress 6.4以上 / PHP 8.1以上 · 単一サイト専用
ZIPに使い方と管理者向けの復旧手順を同梱。SHA-256 ／ リリース情報・検証範囲