セキュリティヘッダーチェック
ブラウザが頼りにするHTTPセキュリティヘッダー（HSTS、Content-Security-Policy、X-Frame-Options など）をサイトが送信しているかを確認し、A+からFで評価します。
仕組み
評価の算出方法
6つのチェック
適切に設定されたヘッダーは1点、不十分な値は0.5点です。6点でA+、5点でA、4点でB、以下Fまで続きます。
最終レスポンスで判定
リダイレクトをたどり、最終ページのヘッダーを評価します。訪問者が実際に読み込むのはそのページだからです。
エッジで追加する
アプリケーションを変更できない場合でも、CDNならすべてのレスポンスにセキュリティヘッダーを追加できます。
FAQ
よくあるご質問
Content-Security-Policyの導入は難しいですか？
まずContent-Security-Policy-Report-Onlyで何もブロックせずに違反を収集し、レポートが問題なくなったら強制ヘッダーに切り替えます。
HSTSはサブドメインにも影響しますか？
includeSubDomainsを付けた場合のみです。すべてのサブドメインがHTTPSで動作してから追加し、その後preloadリストを検討してください。
X-XSS-Protectionをチェックしないのはなぜですか？
このヘッダーが制御していたXSSオーディターは最新ブラウザから削除されました。代わりにContent-Security-Policyを使います。
その他の無料ツール
すべてのツールSSLチェッカーサイトの証明書、チェーン、有効期限、TLSバージョンを確認。CAAレコード作成ドメインの証明書を発行できる認証局を指定します。SSLツールCSR 生成、証明書のデコード、チェーン作成、鍵の照合。CSR作成証明書署名要求（CSR）と秘密鍵を作成します。SSL証明書デコーダーPEM証明書を解析：ドメイン名、発行者、有効期間、鍵。中間証明書チェーン作成不足している中間証明書を取得し、完全なチェーンを作成。証明書と秘密鍵の一致確認証明書と秘密鍵がペアかどうかを確認します。DNS検索公開リゾルバーで A、AAAA、MX、TXT、NS、CAA などを照会。
サイトを守るWAFとエッジセキュリティ
エッジセキュリティ WAF・ボット対策・レート制限