セキュリティヘッダーアナライザー
HTTPレスポンスヘッダーを貼り付けて、一般的なセキュリティ関連フィールド、現在値、明らかな構文・設定上の懸念を確認できます。ブラウザ内のみで解析し、サイトのスキャン、HTTPS確認、preload登録の照会は行いません。
貼り付けたレスポンスヘッダーから主要なブラウザーセキュリティヘッダーと構造問題を確認しますが、ライブサイトのセキュリティスキャンは行いません。
セキュリティヘッダーを分析する方法
- HTTPレスポンスヘッダー全体を貼り付けます。
- CSP、HSTS、X-Content-Type-Options、Referrer-Policy、Permissions-Policyなどを確認します。
- 内蔵パーサーのエラーとレビュー項目を確認します。
分析する内容
コアはCSP、HSTS、X-Content-Type-Options、Referrer-Policy、Permissions-Policyで、CSP Report-Only、X-Frame-Options、X-XSS-Protectionも表示します。
CSPの危険・広範なsource、HSTS max-age、nosniff以外の値、不明なReferrer-Policy token、不正なPermissions-Policy構文などを実装範囲で確認します。
プライバシーと制限
貼り付けたヘッダーだけをブラウザー内で調べます。実際のブラウザー強制適用、アプリコード、証明書、リダイレクトは検査せず、安全性を証明しません。
Security Headers Analyzer FAQ
ライブドメインをスキャンしますか？
いいえ。貼り付けたヘッダーだけです。
コアヘッダーは？
CSP、HSTS、X-Content-Type-Options、Referrer-Policy、Permissions-Policyです。
CSP値も見ますか？
はい。実装済みルールの範囲です。
エラーなしなら安全ですか？
いいえ。限定的な構造レビューです。
データは外部送信されますか？
いいえ。ブラウザー内で処理します。