🛡️HTTPヘッダーセキュリティチェッカー

セキュリティヘッダーとは

セキュリティヘッダーとは、サーバーが応答に付けてブラウザへ安全上の指示を伝えるヘッダーの総称のことで、設定するだけで盗聴・なりすまし・不正な埋め込みなどへの防御を強化できます。

代表的なセキュリティヘッダー

• HSTS：HSTS（Strict-Transport-Security）とは、以後のアクセスを常に HTTPS で行うようブラウザに指示するヘッダーのことです。
• CSP：CSP（Content-Security-Policy）とは、読み込みを許可するスクリプトや画像の出所を制限して、不正なコードの実行を防ぐヘッダーのことです。
• X-Frame-Options：X-Frame-Options とは、ページを他サイトの iframe へ埋め込むことを制限し、クリックジャッキングを防ぐヘッダーのことです。