モチベーション

　当ツールはWordPressで構築されたサイトのセキュリティ検査に特化していますが、WordPressに絞った理由は２つあります。

広く普及しており被害報告が多い
サイト運用者がエンジニアでない場合が多い

そのため、「セキュリティプラグインの選定ができない」や「プラグインの管理方法が分からない」という方に向けた、導入が非常に簡単なセキュリティツールがあったらいいなと思い開発しました。

脆弱なプラグインの検出

そしてWordPress特有の脆弱性として、導入プラグインに脆弱性が発見されることが多々あります。

そのプラグインの検出が日々難しくなってきているのが現状です。というのも、WordPressの脆弱性データベースが各社で独占するようになってきており、脆弱性情報を参照したOSSの検出スキャナを作成するとCNAからお叱りを受けるようになってきています。
（※ CNA: CVE Numbering Authorityの略。脆弱性の受付窓口のようなもの）