HTTP 标头安全检查工具
确认 HTTP 响应头中的安全防护项目
特点
主要安全头
以列表显示 HSTS、CSP 等 10 种头的设置情况
用评分可视化安全程度
以分数和徽章显示除不推荐项外的设置比例
明示未设置的头
当场确认缺失的头及各项目的作用
显示全部响应头
以列表确认含非安全对象在内的全部头
使用方法
输入 URL
在输入栏填写要调查网站的 URL，也可从示例中选择
执行检查
点击执行按钮后，由服务器端获取头并解析
确认评分与详情
用评分徽章查看整体安全程度，用表格确认各个头的设置情况
使用场景
本公司网站的安全检查
定期确认运行中网站的头防护是否充分
发现防护遗漏
梳理未设置的头，确定应追加的项目
调查其他网站的设置
确认想参考网站的头设置方针
发布前的最终检查
在发布前检查安全头是否有设置遗漏
基础知识
什么是安全性头
安全性头是指服务器在响应中附加的头，用于向浏览器传达安全指示。这类头的总称可以通过设置来加强对窃听、冒充和非法嵌入等的防御。
代表性的安全性头
- HSTS：HSTS（Strict-Transport-Security）是向浏览器指示后续访问始终使用 HTTPS 进行的头。
- CSP：CSP（Content-Security-Policy）是限制允许加载的脚本和图像来源，防止非法代码执行的头。
- X-Frame-Options：X-Frame-Options 是限制页面被嵌入到其他网站 iframe 中，防止点击劫持的头。
安全性与隐私
服务器处理
输入内容在服务器上处理，仅发送查询所需的信息。
仅临时处理
在服务器端为头解析进行临时处理，返回结果后立即删除。
通信采用HTTPS加密
所有发送和接收的数据都通过TLS加密，第三方无法读取。
不向第三方发送
不向广告网络、跟踪器等外部服务发送输入内容。
仅向目标 URL 发送
为获取头，仅向输入的 URL 执行 HEAD 请求
在Google搜索中关注RAKKOTOOLS
219个实用工具，在Google搜索和AI搜索中更容易找到！
- 在搜索中找到
- 在AI搜索中也显示
- 发现新工具
RAKKOTOOLS可以自由使用！
无论个人还是法人，无论商用还是非商用，都可以免费使用。无需事先许可或提交使用申请。请在各种场景中自由使用。
在直播・视频中使用
可以在直播・视频中使用抽签、抽奖等各种工具。
在学校・工作・活动中使用
可以在课堂、分组、公司业务、活动等各种场景中使用。
在Web・书籍・SNS中介绍
可以作为便利的工具在Web媒体・书籍・SNS等中自由介绍。
商业用途
调查・计算・加工・转换等业务及制作等商业目的也可以使用。
如果能介绍一下，我就有动力继续制作工具了！
在直播・视频中使用时
请在概要栏等处放置RAKKOTOOLS的链接，或在直播・视频中说明或显示正在使用"RAKKOTOOLS"。
可粘贴到概要栏的署名示例
使用时的请求正常使用可以自由使用。但禁止以违反法律为目的使用、侵害第三方权利的使用、对服务造成严重负荷的使用、非法访问及其他妨害服务运营的行为。
不保证从各工具获得的信息・计算结果等的准确性・完整性。
本指南是对日语原文的翻译。如果翻译与原文内容不同，以日语原文为准。