01 · URL
ブラウザーでページを開く
指定されたURLを読み込み、リダイレクトをたどり、サーバー応答、Cookie、ページリソースを記録します。
サイトのセキュリティ設定を検査
1ページのHTTPS、セキュリティヘッダー、Cookie設定、外部リソースを確認します。設定を見直すための根拠と優先順位を取得できます。この受動的な検査は侵入テストの代わりにはなりません。
仕組み
URLから改善提案まで
02 · HTTPS / CSP
セキュリティ設定を確認
HTTPS、レスポンスヘッダー、許可するリソースの取得元を制限するContent Security Policy（CSP）を確認します。Cookieと外部リソースに関する指摘は、このページ読み込み時に観測した内容です。
03 · 0–100
わかりやすいレポート
Content-Security-Policyヘッダーの欠落など、具体的な指摘から確認してください。許可する取得元を開発者と検討し、変更をテストしてから再検査します。スコアはアプリケーションの安全性を保証するものではありません。
確認項目
5つのカテゴリと改善計画
HTTPS
トランスポート
HTTPS、HSTS、混合コンテンツ保護
HEADERS
ヘッダー
セキュリティレスポンスヘッダー
CSP
CSP
Content Security Policy 設定
COOKIES
Cookie
Cookie セキュリティ属性
SRI / CORS
サブリソース
Subresource Integrity と CORS
0–100
推奨事項
Content-Security-Policyヘッダーの欠落など、具体的な指摘から確認してください。許可する取得元を開発者と検討し、変更をテストしてから再検査します。スコアはアプリケーションの安全性を保証するものではありません。
セキュリティ監査に関する質問
セキュリティ監査に関する質問
読み込まれたページの設定を受動的に検査します。結果は状況に応じた判断が必要で、侵入テストの代わりにはなりません。
セキュリティスキャナーは何をチェックしますか?
HTTPS 設定、セキュリティヘッダー（CSP、HSTS、X-Frame-Options、Referrer-Policy）、Cookie フラグ、CORS 設定、Subresource Integrity を監査します。スキャナーはパッシブで攻撃トラフィックは送信しません。
どのくらいの頻度で監査を実行すべきですか?
Webサーバー、CDN、認証、レスポンスヘッダーを変更したら再検査してください。同じURLと比較可能な条件で結果を比べ、継続的な検査の頻度はアプリケーションの変更やリスクに合わせて決めてください。
完全なペネトレーションテストの代替になりますか?
いいえ。スキャナーは設定の不備や不足している強化を検出しますが、ペネトレーションテストはビジネスロジック、認証フロー、より深い攻撃面を検査します。
関連サービス