HTTPセキュリティヘッダーの監査
HTTPセキュリティヘッダーの監査
CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、および関連するブラウザーのセキュリティ ヘッダーを確認します。
オプション
ヘッダーを監査するときは、HTTP リダイレクトに従います。最終的な宛先のヘッダーは、最初の URL のヘッダーと異なる場合があります。
HTTP セキュリティ ヘッダーをオンラインで監査する
Web サイトの URL を入力して、Content-Security-Policy、Strict-Transport-Security、X-Frame-Options、X-Content-Type-Options、Referrer-Policy などのブラウザーのセキュリティ ヘッダーを検査します。
このレポートでは、対応を評価し、不足しているポリシーや弱いポリシーを強調し、クリックジャッキング、MIME スニッフィング、リファラー漏洩、ダウングレードのリスクを軽減するための実践的な推奨事項を提供します。
✓
このツールはブラウザ内で直接動作し、ソフトウェアをインストールせずにすばやく確認できます。
✓
入力はすぐに消去して再計算できるため、繰り返し行う小さな作業に便利です。
✓
長いテキスト、構造化データ、大きな結果を扱うときは全画面モードを使うと作業しやすくなります。
✓
コピー用のボタンで、結果をコード、文書、サポートのやり取りにすぐ転用できます。
✓
ほとんどの処理は決定的で、同じ入力と設定なら同じ結果になります。
✓
機密性の高い内容にはローカルで動くブラウザツールを使い、共有前に結果を確認してください。
その他のツール
ユーザーレビュー
レビューは公開前にチェックされます。私たちは本物の肯定的なフィードバックと具体的な批判を公開します。有用な詳細のないスパムや侮辱は公開されません。冒涜的な内容や個人的な詳細は隠されています。肯定的な投票はすぐにカウントされます。否定票はレビュー後にカウントされます。
レビューはユーザーの体験を反映したものであり、結果の保証やサービス制限の説明ではありません。レビューを残すには、上の評価ボタンを使用してください。
この言語で公開されたレビューはまだありません。
