セキュリティヘッダーチェッカー

セキュリティヘッダーチェッカー

HTTP レスポンスヘッダーを貼り付けて、サイトのセキュリティ体制を即座に分析します。すべての重要なセキュリティヘッダーをチェックし、A+ から F までの総合評価を付け、サーバー構成の例とともに実行可能な修正推奨事項を提供します。

使い方

HTTP レスポンスヘッダー（キー: 値の形式、1 行に 1 つ）を入力フィールドに貼り付けます。このツールは、8 つの重要なセキュリティヘッダーを分析し、色分けされたレポートに総合的なセキュリティグレード、ヘッダーごとのステータス、および修正推奨事項を表示します。

特徴

• 分析された 8 つのセキュリティヘッダー – CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP、および COEP
• セキュリティグレーディング – ヘッダーの存在と構成の品質に基づいた A+ から F までの総合評価
• CSP 検証 – Content-Security-Policy ヘッダーの構文チェックとディレクティブ分析
• HSTS 事前読み込みチェック – 事前読み込みの適格性を検証します（includeSubDomains、max-age の要件）
• 修正推奨事項 – nginx、Apache、Express の構成例とともに実行可能な提案
• 色分けされた結果 – 適切に構成されている場合は緑、警告の場合は黄色、欠落または誤って構成されている場合は赤
• ヘッダーの説明 – 各ヘッダーが何をするのか、なぜ重要なのかについての明確な説明