自社サイトを動かしている事業者と、そのセキュリティ対応状況を確認する

かかりません。個人が運営する無料・非営利のツールで、登録も不要です。相談窓口や有料サービスへの案内、こちらからの営業連絡もありません。

読める形では保存しません。同じサイトへのアクセスが集中しないよう PHP の確認結果を1時間だけ保存しますが、目印にはドメイン名を復元できない値を使います。サーバーのアクセスログも記録していません。

サイトへのアクセスは、トップページへの通常の GET 1回と、証明書の発行元を読むための TLS 接続の開始1回だけです。攻撃、ログイン試行、ディレクトリ探索、ポートスキャンは行いません。

分かりません。修正状況は外部からは見えないためです。結果は「誰に、何を聞くか」を決めるためのもので、最終的な確認はサーバーを管理している事業者や制作会社に行ってください。

自分が管理するドメイン、または確認を依頼されたドメインに対して使ってください。結果のページは検索エンジンに登録されません。

事業者が公開した発表をもとに記載しています。誤りがありうるため、必ず出典で確認してください。「公式発表」は事業者自身のページ、「二次情報」は報道や第三者のまとめに基づくもので、どちらにも確認日と出典を付けています。

いいえ。公式の発表を確認できていないという意味です。問い合わせ文を使って、事業者に直接確認してください。

使っていません。すべての結論は、公開DNS・経路情報・トップページの応答・証明書という記録された観測から再現できます。

個人が運営しています。ソースコードと事業者のデータは GitHub で公開しており、誤りの報告もそちらで受け付けています。