Title: CyberNote Security Checker
Author: teeeda1129
Published: <strong>2026年7月3日</strong>
Last modified: 2026年7月3日

---

プラグインを検索

![](https://ps.w.org/cybernote-security-checker/assets/banner-772x250.png?rev=3595246)

![](https://ps.w.org/cybernote-security-checker/assets/icon.svg?rev=3595243)

# CyberNote Security Checker

 作者: [teeeda1129](https://profiles.wordpress.org/teeeda1129/)

[ダウンロード](https://downloads.wordpress.org/plugin/cybernote-security-checker.1.0.0.zip)

 * [詳細](https://ja.wordpress.org/plugins/cybernote-security-checker/#description)
 * [レビュー](https://ja.wordpress.org/plugins/cybernote-security-checker/#reviews)
 *  [インストール](https://ja.wordpress.org/plugins/cybernote-security-checker/#installation)
 * [開発](https://ja.wordpress.org/plugins/cybernote-security-checker/#developers)

 [サポート](https://wordpress.org/support/plugin/cybernote-security-checker/)

## 説明

CyberNote Security Checker is a lightweight plugin that audits your WordPress site’s
security posture without sending any data to external servers.

Many security plugins are powerful but heavy, English-only, and full of technical
jargon. CyberNote Security Checker takes the opposite approach: it targets Japanese
individual bloggers and small business owners who need to understand exactly what
to do — delivered quickly and without specialist knowledge.

**12項目を診断。外部通信は一切ありません。**

A widget appears on the WordPress dashboard showing results in three levels: good(
no action needed) / attention (improvement recommended) / recommended (priority 
action required). Each item includes a plain-Japanese explanation of the risk and
step-by-step remediation guidance.

#### Category A: Version Freshness (3 checks)

 * **WordPress core** — Detects whether security-only maintenance releases are unapplied.
   Distinguishes urgency between security patches and feature updates.
 * **PHP version** — Evaluated against official PHP support status. End-of-life 
   versions flagged as “priority action”; security-only branches as “attention”.
 * **Plugin and theme updates** — Displays the count and names of pending updates.
   A direct link opens the standard WordPress update screen; the plugin never performs
   updates itself.

#### Category B: Hardening Settings (9 checks)

 * **Debug display** — WP_DEBUG with screen output on a production site is flagged
   as “priority action”; log-only mode as “attention”.
 * **ファイル編集機能** — 管理画面からテーマやプラグインのコードを編集できる設定
   が有効な場合、「要対応」として表示します。
 * **Admin username** — If a user named admin or administrator exists, flagged as“
   attention” (changing it carries migration risk, so no urgent push).
 * **HTTPS** — Sites running on plain HTTP are flagged as “priority action”.
 * **Database table prefix** — Default wp_ prefix flagged as “attention” (live-site
   changes carry risk, so no urgent push).
 * **XML-RPC** — Enabled XML-RPC is flagged as “attention”; use-case guidance included
   before recommending disablement.
 * **REST API user enumeration** — If anonymous requests to /wp/v2/users return 
   user data, flagged as “attention”.
 * **Security keys (salts)** — Checks whether the wp-config.php authentication unique
   keys and salts are set and not left at the default placeholder. Missing or default
   keys are flagged as “priority action” (login cookies could be forged). Key values
   are never read out or displayed.
 * **未使用のプラグイン・テーマ** — 停止中のプラグインや未使用のテーマもサーバー
   上にファイルが残るため、脆弱性がある場合は攻撃に悪用される可能性があります。該当
   する場合は「改善推奨」として表示し、削除方法を案内します。予備としてテーマを1
   つ残すことは問題ありません。

#### 設計方針

 * **読み取り専用** — 診断結果を表示するだけで、サイトの設定やファイルを自動的に
   変更することはありません。
 * **No external requests** — Every check reads WordPress built-in APIs and site
   configuration only. Nothing leaves your server.
 * **Lightweight** — No real-time file scanning, no custom WAF, no resident processes.
   Diagnostics run once when the admin page loads.
 * **平易な説明** — 専門用語の使用を避け、各項目について「なぜ確認が必要か」「何
   をすればよいか」を日常的な言葉で説明します。

#### Vulnerability alerts (separate external service)

This plugin is free and fully functional on its own. Matching your installed plugins
and themes against external vulnerability databases (CVE) requires server-side processing
that cannot be done locally, so it is offered separately as an external service 
called CyberNote, not bundled in this plugin. See https://www.cybernote.click/wp-
security-checker-guide/ for details.

## スクリーンショット

[⌊専用の管理画面 — 12項目の診断結果を1つの画面で確認できます。要対応の項目と基本
的な防御設定は、2列のレイアウトで表示されます。⌉⌊専用の管理画面 — 12項目の診断結果
を1つの画面で確認できます。要対応の項目と基本的な防御設定は、2列のレイアウトで表示
されます。⌉[

専用の管理画面 — 12項目の診断結果を1つの画面で確認できます。要対応の項目と基本的
な防御設定は、2列のレイアウトで表示されます。

[⌊Dashboard widget — compact summary on the standard WordPress dashboard showing
issue count and top-priority items.⌉⌊Dashboard widget — compact summary on the standard
WordPress dashboard showing issue count and top-priority items.⌉[

Dashboard widget — compact summary on the standard WordPress dashboard showing issue
count and top-priority items.

## インストール

#### 自動インストール

 1. 管理画面 > プラグイン > 新規プラグインを追加を開きます。
 2. 「CyberNote Security Checker」を検索します。
 3. 「今すぐインストール」をクリックし、その後「有効化」をクリックします。

#### 手動インストール

 1. Download the ZIP file from this page
 2. 管理画面 > プラグイン > 新規プラグインを追加 > プラグインのアップロードを開きます。
 3. Select the ZIP file and click Install Now, then Activate
 4. After activation, the diagnostic widget appears on your WordPress dashboard

## FAQ

### Does this plugin send any data to external servers?

No. All diagnostics run entirely within your WordPress installation. No data is 
sent anywhere.

### Will running the diagnostics slow down my site?

いいえ。診断はプラグインの管理画面またはダッシュボードウィジェットを開いたときだけ
実行され、バックグラウンドで継続的にスキャンすることはありません。

### Does clicking “Open update screen” automatically update my plugins?

No. It navigates to the standard WordPress update screen. The decision to update
is yours.

### How do I get the latest results without reloading the page?

Click the “Re-diagnose” button inside the widget or admin page to refresh results
via AJAX without a full page reload.

### PHP 8.1 is detected. Do I need to upgrade immediately?

PHP 8.1 reached end-of-life in late 2025, so the plugin flags it as “priority action”.
However, upgrading PHP can break some plugins or themes. Take a backup, test in 
a staging environment if possible, then upgrade.

### Is it safe to leave XML-RPC enabled?

If you use Jetpack or a mobile app that relies on XML-RPC, leaving it enabled is
fine. If you have no services depending on it, consider disabling it.

## 評価

このプラグインにはレビューがありません。

## 貢献者と開発者

CyberNote Security Checker はオープンソースソフトウェアです。以下の人々がこのプラグ
インに貢献しています。

貢献者

 *   [ teeeda1129 ](https://profiles.wordpress.org/teeeda1129/)

[“CyberNote Security Checker” をあなたの言語に翻訳しましょう。](https://translate.wordpress.org/projects/wp-plugins/cybernote-security-checker)

### 開発に興味がありますか ?

[コードを閲覧](https://plugins.trac.wordpress.org/browser/cybernote-security-checker/)
するか、[SVN リポジトリ](https://plugins.svn.wordpress.org/cybernote-security-checker/)
をチェックするか、[開発ログ](https://plugins.trac.wordpress.org/log/cybernote-security-checker/)
を [RSS](https://plugins.trac.wordpress.org/log/cybernote-security-checker/?limit=100&mode=stop_on_copy&format=rss)
で購読してみてください。

## 変更履歴

#### 1.0.0

 * 初回リリース
 * Category A (version freshness): 3 diagnostic checks
 * Category B (hardening settings): 9 diagnostic checks
 * WordPress dashboard widget with AJAX refresh
 * 診断項目ごとの詳細画面を備えた専用管理画面
 * 日本語に対応

## メタ

 *  バージョン **1.0.0**
 *  最終更新日 **3か月前**
 *  有効インストール数 **10未満**
 *  WordPress バージョン ** 5.9またはそれ以降 **
 *  検証済み最新バージョン: **7.0.6**
 *  PHP バージョン ** 7.4またはそれ以降 **
 *  言語
 * [English (US)](https://wordpress.org/plugins/cybernote-security-checker/)
 * タグ
 * [audit](https://ja.wordpress.org/plugins/tags/audit/)[diagnostic](https://ja.wordpress.org/plugins/tags/diagnostic/)
   [hardening](https://ja.wordpress.org/plugins/tags/hardening/)[maintenance](https://ja.wordpress.org/plugins/tags/maintenance/)
   [security](https://ja.wordpress.org/plugins/tags/security/)
 *  [詳細を表示](https://ja.wordpress.org/plugins/cybernote-security-checker/advanced/)

## 評価

レビューはまだ送信されていません。

[Your review](https://wordpress.org/support/plugin/cybernote-security-checker/reviews/#new-post)

[すべてのレビューを見る](https://wordpress.org/support/plugin/cybernote-security-checker/reviews/)

## 貢献者

 *   [ teeeda1129 ](https://profiles.wordpress.org/teeeda1129/)

## サポート

意見や質問がありますか ?

 [サポートフォーラムを表示](https://wordpress.org/support/plugin/cybernote-security-checker/)