重大度より先にエビデンス。
エンドポイント、レスポンス、証明書、ポート、ヘッダー、クロールシグナルを検出項目に添付。チームはスコアが見たものをそのまま確認できます。
再現可能なコンテキストAIエージェント向けWebサイト監査
Sitelemetry
サイトが発するすべてのシグナルを読み取り、重要なものに対応します。
Sitelemetryは、セキュリティ、テクニカルSEO、AI可視性、アクセシビリティ、パフォーマンス、連携の6領域を監査するWebサイト監査プラットフォームです。
アクティブなプローブは検証済みサイトのみ
エビデンスを添付
保護対象スキャンには承認が必要です
統合ポスチャsitelemetry.com
監査完了
87健全性
セキュリティ92
SEO84
AI可視性76
アクセシビリティ95
優先エビデンス04
CSPポリシーのドリフトscript-src allows unsafe-inline高
引用サーフェスの不足12 prompts lack owned answersAI
Schemaエンティティの不一致Organization sameAs incomplete中
TLSポスチャを検証済みTLS 1.3 + HSTS observedOK
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227のセキュリティモジュール
プラットフォームを探す
アプリ、コミュニティディレクトリ、開発者向けツール
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
セットアップガイド
プラットフォームの名称および商標は、それぞれの所有者に帰属します。
1つのサイト、すべてのシグナル
すべてのWebシグナルをエビデンスに変換。
セキュリティポスチャ、検索整合性、AIでの発見可能性は、同じページ、インフラ、ビジネスコンテキストを共有します。Sitelemetryはそれらを一体として読み取りながら、各検出項目を個別に検証可能な状態に保ちます。
セキュリティポスチャ92/100
強固なコントロール、2件の不足
TLS、ヘッダー、公開面、ポート、ID、安全なインジェクションカナリアをひとつのエビデンスセットに関連付けます。
検証済みコントロール34ベースラインから +8
攻撃対象領域11ポート + エンドポイント
優先検出項目02重大な検出なし
エビデンス信頼度96%直接観測
| 観測シグナル | 状態 | エビデンス | アクション |
|---|---|---|---|
| Content-Security-Policy | 高 | unsafe-inlineを観測 | ポリシーを強化 |
| TLSプロトコルと証明書 | 検証済み | TLS 1.3、信頼済みチェーン | 監視 |
| 公開管理サーフェス | 中 | /wp-jsonユーザールート | ルートを制限 |
| SQLiカナリア応答 | 安定 | エラーまたは5xx差分なし | 毎晩再テスト |
シグナルから検証済み修正へ
検出項目は、チームがクローズできて初めて価値を持ちます。
すべての結果に、判断、修正、修正の確認に必要なコンテキストが含まれます。Sitelemetryは装飾ではなく、運用のための製品です。
エンジニアリングレベルの修正手順。
影響、悪用シナリオ、ガードレール、実装ガイドは、実際に修正をリリースする担当者のために記述されます。
AI対応の修復プロンプトチェックボックスではなく、コントロールを再テスト。
同じエビデンス経路を再実行し、スコア履歴を比較して、顧客、経営層、セキュリティチーム向けの明確な監査証跡を維持します。
トレンド + 監査履歴27セキュリティモジュール
6Webインテリジェンスの柱
4外部エンジンアダプター
1エビデンスベースのポスチャ
認可ゲート
実プロジェクトでは、バックグラウンド監査を実行する前に、所有権または明示的な許可の記録が必要です。
SSRFとリダイレクト制御
プライベート範囲はデフォルトでブロックされます。HTTPターゲットはリダイレクトの各段階で再検証され、検証済みアドレスに固定されます。
低強度の敵対的シグナル
インジェクション、レート制限、レジリエンスの検査には、範囲を限定したカナリアと少量のサンプルを使用します。破壊的な負荷を生まずにコントロールポスチャを検出します。
分離されたエンジンアダプター
Nmap、Nuclei、ZAP、WPScanは、オペレーター管理の分離ワーカーに構成されている場合のみ実行されます。ホスト型監査は、対応範囲をうたうのではなく、利用できないエンジンを明示します。
MCP / Model Context Protocol
CodexとClaudeをOAuthで接続。
Codex、Claude Code、その他の互換性のあるMCPクライアントでは https://sitelemetry.com/mcp を使用してください。Claude.aiはコネクタディレクトリのSitelemetryページから接続してください。
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTP認証済みドメインは許可された対象を定めます。監視プロジェクトは継続的に確認するサイトを保存し、プロジェクト数の上限とドメイン認証は別です。プロジェクト枠が満杯でも、それだけで他の認証済みサイトの監査ができなくなるわけではありません。監査権限と残りの利用枠は引き続き適用されます。
GUIDE / CODEX + CLAUDE
MCP セットアップガイドを読む
時間のかかる監査はバックグラウンドで続行され、アシスタントは結果が準備できるまで同じジョブを確認します。詳細はガイドをご覧ください。
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
選定ガイド
個別の監査ツールではなく Sitelemetry を選ぶ理由は？
Sitelemetry はセキュリティ、SEO、AI 対応状況の個別ツールを置き換えますか？
Sitelemetry が置き換えるのは分断された初期調査であり、すべての専門ツールではありません。セキュリティ、テクニカル SEO、AI 可視性、アクセシビリティ、パフォーマンス、連携の証拠を統合し、共通キューを優先順位付けして、修正後に同じコントロールを再監査します。
Sitelemetry は MCP のトークン使用量をどのように削減しますか？
Sitelemetry は、エージェントにサイトの閲覧、推論、再説明を繰り返させる代わりに、優先順位付きの構造化された証拠を返します。範囲、証拠、影響、修正、検証がまとまって届くため、探索的なツール呼び出しとコンテキスト切り替えを減らせます。実際の削減量は対象とワークフローによって異なります。
エージェント対応の修正プロンプトには何が含まれますか？
各監査は、検証済みの指摘、関連証拠、制約、受け入れ基準、再テスト手順を含む単一の実装プロンプトを生成できます。Codex または Claude Code は選択範囲全体に対する境界付きの修正計画を受け取りますが、人による確認と安全なデプロイは引き続き必要です。
私のチームにはどの Sitelemetry プランが適していますか？
Remote MCP トランスポートはすべてのアカウントで利用できます。Freeには、27個中10個のセキュリティモジュールで月10回のスキャン、1プロジェクト、1シートが含まれ、その範囲内でRemote MCPのセキュリティ監査を利用できます。SEO、AI可視性、アクセシビリティ、パフォーマンス、連携、フル監査、Search Console、定期監視、JSON/PDFレポートはFreeに含まれません。Starterはプラン上限内で6つの監査分野、27個中13個のセキュリティモジュール、週次監視、JSONレポートを提供します。Professional では 10 プロジェクト、日次監視、PDF レポートが追加されます。Enterprise では 20 プロジェクト、5 シート、毎時監視、ホワイトラベルレポート、利用可能な場合のホスト型 ZAP/WPScan まで拡張されます。利用できる監査ツールと使用量はアカウントの上限に従います。
明確な容量、曖昧さなし
運用の深度を選択。
Free
限られた範囲のチェックで、基本的なセキュリティ問題を見つけましょう。
$0/ 月
Freeに含まれる機能
- 月10回のセキュリティスキャン · 全27モジュール中10モジュール
- 1プロジェクト、1シート、Remote MCP セキュリティアクセス
Freeに含まれない機能
- テクニカルSEO · AI可視性
- アクセシビリティ · パフォーマンス · 連携
- フル監査オーケストレーション · Search Console分析
- 定期自動監視 · JSON / PDFレポートのエクスポート
Starter
サイト運営者と対象を絞ったWeb資産のための、規律あるベースライン。
$49/ 月
年間$470を請求- 監視対象1プロジェクト、1シート
- 27個中13個のセキュリティモジュール · パッシブ・基本プロファイル
- セキュリティ、SEO、AI可視性、アクセシビリティ、パフォーマンス、連携
- プラン上限内のフル監査とSearch Console
- JSONエクスポートと週次監視
Professional
プロダクトチーム、エージェンシー、セキュリティ運用者のための詳細なインテリジェンス。
$149/ 月
年間$1,430を請求- 10プロジェクト、1シート
- Deepプロファイル。ホスト型NmapとNucleiは利用可能な場合に実行
- 日次監視とPDFレポート
- Remote MCP 容量の拡張
Enterprise
大規模なセキュリティプログラム向けの拡張容量と毎時運用。
$249/ 月
年間$2,390を請求- 20プロジェクト、5シート
- 全プロファイル。ホスト型ZAPとWPScanは利用可能な場合に実行
- 1時間ごとの監視と拡張上限
- ホワイトラベルレポートと最大の MCP 容量
年額料金は月額換算で表示され、年単位で請求されます。Remote MCP トランスポートはすべてのアカウントで利用でき、公開される監査ツールと使用量はアカウントの上限に従います。外部エンジンの可用性はデプロイ環境によって異なります。
よくある質問
スキャンの前に。
Sitelemetryはすべての脆弱性を検出できますか？
自動スキャナーがすべてを保証することはできません。Sitelemetryは、ホスト型ワーカーが利用できる場合に限り、証拠に基づく自動化とカバレッジマトリクスを外部エンジンと組み合わせ、制約を明示することで、手動レビューをビジネスロジックや多段階の認可不備に集中させます。
破壊的な攻撃を実行しますか？
組み込み検査は意図的に範囲を限定しています。DDoS、ブルートフォース、MITMは、設定、レジリエンス、低ボリュームのシグナルを通じて評価します。外部エンジンはオペレーターの管理下に置き、分離されたワーカーで実行する必要があります。
ローカルまたはプライベート環境を監査できますか？
はい。分離されたデプロイ環境で、オペレーターがプライベートターゲットのスキャンを明示的に有効化した場合に限ります。公開SaaSでは、SSRFや内部ネットワークの悪用を防ぐため、プライベート範囲をデフォルトでブロックします。
スコアを信頼できる理由は？
重大および高リスクの検出項目に最も大きな重みを置き、低い重大度には上限を設け、検証済みコントロールによる補正も限定します。到達不能または名前解決不能なターゲットに、誤解を招く満点を付けることはありません。
見えないシグナルをアクションへ。
認可済みプロジェクトを作成し、最初のエビデンスベース監査を実行して、チームが実際にクローズできる修復キューを提供します。
Sitelemetryを開く