URL-first security headers check

HTTPレスポンスヘッダーを、公開前に確認

公開URLを入力してレスポンスヘッダーを取得するか、開発者ツールなどから貼り付けて、CSP・HSTS・クリックジャッキング対策・Cross-Origin系ヘッダーを確認できます。URL取得は安全なWeb-Tool経路で行います。

URLまたはレスポンスヘッダーを検査

検査結果

静的レポート

この検査はヘッダーの機械的な補助確認です。安全性、OWASP/WCAGへの適合、ブラウザー互換性、実際の攻撃耐性を保証しません。CSPやHSTSは、証明書・全サブドメイン・第三者リソースを確認してから変更してください。

確認する主な項目

CSPのdefault-src、object-src、frame-ancestors、unsafe-inline/evalの有無。
HSTSのmax-age、includeSubDomains、preload。長期化や全サブドメインへの適用は段階的に確認します。
X-Content-Type-Options、Referrer-Policy、X-Frame-Optionsの値。
COOP・COEP・CORP・Permissions-Policyの形式と、Cross-Originリソースへの影響。
重複ヘッダー、不正な行、ServerやX-Powered-Byによる情報開示。

参考資料

OWASP HTTP Headers Cheat Sheet / MDN Content-Security-Policy / MDN Strict-Transport-Security