HTTPヘッダーセキュリティチェッカー
HTTPレスポンスヘッダーのセキュリティ対策項目を確認
特徴
主要セキュリティヘッダー
HSTSやCSPなど10種のヘッダー設定状況を一覧表示
スコアで安全度を可視化
非推奨を除く項目の設定割合を点数とバッジで表示
未設定ヘッダーを明示
不足するヘッダーと各項目の役割をその場で確認
全レスポンスヘッダー表示
セキュリティ対象外も含む全ヘッダーを一覧で確認
使い方
URLを入力
調べたいサイトのURLを入力欄に記入、サンプルからも選択可
チェックを実行
実行ボタンを押すとサーバー側でヘッダーを取得して解析
スコアと詳細を確認
スコアバッジで全体の安全度、表で各ヘッダーの設定状況を確認
ユースケース
自社サイトの安全点検
公開中サイトのヘッダー対策が十分かを定期的に確認
対策の抜け漏れ発見
未設定のヘッダーを洗い出し追加すべき項目を特定
他サイトの設定調査
参考にしたいサイトのヘッダー設定方針を確認
公開前の最終チェック
リリース前にセキュリティヘッダーの設定漏れを点検
基礎知識
セキュリティヘッダーとは
セキュリティヘッダーとは、サーバーが応答に付けてブラウザへ安全上の指示を伝えるヘッダーの総称のことで、設定するだけで盗聴・なりすまし・不正な埋め込みなどへの防御を強化できます。
代表的なセキュリティヘッダー
- HSTS：HSTS（Strict-Transport-Security）とは、以後のアクセスを常に HTTPS で行うようブラウザに指示するヘッダーのことです。
- CSP：CSP（Content-Security-Policy）とは、読み込みを許可するスクリプトや画像の出所を制限して、不正なコードの実行を防ぐヘッダーのことです。
- X-Frame-Options：X-Frame-Options とは、ページを他サイトの iframe へ埋め込むことを制限し、クリックジャッキングを防ぐヘッダーのことです。
安全性とプライバシー
サーバー処理
入力内容はサーバーで処理し、送信は照会に必要な情報のみです。
一時的な処理のみ
ヘッダー解析のためサーバー側で一時処理し、結果返却後に破棄します。
通信はHTTPSで暗号化
送受信データはすべてTLSにより暗号化され、第三者から読み取られません。
第三者への送信なし
広告ネットワークやトラッカーなど外部サービスへ入力内容を送信しません。
対象URLへのみ送信
ヘッダー取得のため入力したURLへのHEADリクエストのみ実行
Google検索でラッコツールズをフォロー
225件の便利なツールが、Google検索・AI検索から探しやすくなります！
- 検索で見つかる
- AI検索でも表示
- 新ツールも発見
ラッコM&A 案件一覧注目のツール
ラッコツールズは自由にご活用いただけます！
個人・法人を問わず、商用・非商用を問わず無料でご利用いただけます。事前の許可や利用申請も必要ありません。さまざまなシーンで自由にご活用ください。
配信・動画での利用
くじ引きや抽選など、各種ツールをライブ配信・動画内で利用できます。
学校・仕事・イベントでの利用
授業、チーム分け、社内業務、イベントなど、さまざまな場面で活用できます。
Web・書籍・SNSでの紹介
便利なツールとして、Webメディア・書籍・SNSなどで自由に紹介できます。
商用利用
調査・計算・加工・変換など、業務や制作など商用目的でもご利用いただけます。
紹介してもらえると、ツールを作る元気がわいてきます！
配信・動画でご利用の場合
概要欄などへのラッコツールズのリンク掲載、または配信・動画内で「ラッコツールズ」を使用していることの言及・表示をお願いします。
概要欄に貼れるクレジット例
利用上のお願い通常の利用であれば自由にお使いいただけます。ただし、法令に違反する目的での利用、第三者の権利を侵害する利用、サービスに著しい負荷をかける利用、不正アクセスその他サービスの運営を妨害する行為は禁止します。
各ツールから得られる情報・計算結果等について、正確性・完全性を保証するものではありません。