セキュリティヘッダーチェッカー
ページのアドレスを入力してください。ブラウザーと同じように1回リクエストし、クリックする前の段階で、レスポンスヘッダーと設定されるCookieを読み取ります。
無料・登録不要。読み取るのは公開ページとDNSだけで、何も保存しません。
確認する内容
- Strict-Transport-Security(HSTS)
- Content-Security-Policy
- X-Frame-Optionsまたはcspのframe-ancestors
- Referrer-Policy、Permissions-Policy、X-Content-Type-Options
- Cookieのフラグ:Secure、SameSite、合計サイズ
- HTMLの圧縮
なぜ重要か
これらのヘッダーは、訪問者を守るためのブラウザーへの指示です。HTTPSにとどまる、自分のスクリプトだけを実行する、他のサイトにフレームで埋め込ませない。どれもサーバー設定の1行です。
ヘッダーは、ページごとや、サインイン時とサインアウト時で異なることがあります。これは、入力されたアドレスをサインアウトした状態で読み取ります。
これは1つのチェックです。無料の監査ではすべてを実行します。
セキュリティヘッダー、DMARCとSPF、検索タグ、構造化データ、サイトマップ、AIクローラーのアクセス、アクセシビリティ、実ユーザー速度を、実ブラウザーで最大20ページ分確認します。Solo($12/月)では、各指摘に修正プロンプトが付きます。