セキュリティヘッダーテスター

ネットワークとウェブ

無料
ダウンロード/インストールは不要です
登録不要

任意のURLまたはドメインを入力するだけで、そのページから送信されるヘッダーを分析します。 テストされた多くのヘッダーの中には、HTTP Strict-Transport-Security (HSTS)、Content-Security-Policy (CSP)、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、Cross-Origin-Opener-Policy (COOP)、Cross-Origin-Resource-Policy (CORP)、Set-Cookie、Access-Control-Allow-Origine … などがあります。

非常に完全で役に立つ

サイト所有者： to check their setup and how their site is viewed by browsers, crawler, bots, so as customer (and their related trust). A しなければならない for big brands and commercial sites.
訪問者または買い物客： 貴社のポリシーとサイト閲覧のリスクについて知りたい。すでに疑問がある場合は必須です（ただし、一般的には、安全またはセキュリティのために、「すでに疑問がある場合は」という格言をご存知でしょう）。

非常に優れたツールであるだけでなく、各ヘッダータイプに付属するドキュメントやサンプルも大変役立ちます。

ご注意ください。サイトが複数の外部リソースプロバイダー（フォント、スクリプト、CDN、外部クッキー、埋め込みなど）に大きく依存している場合、主に「コンテンツセキュリティポリシー」とその最適な要件（すべてをローカルで読み込む、HTTPS、信頼できるソース）のために、「A+」の評価を得ることは非常に困難になります。

注：結果を表示する際は、「結果を非表示にする」チェックボックスをオンにするかオフにするかを気にしてください。

公開されます
そして、“ のどちらにも含まれる可能性があります。殿堂またはまたは恥辱のすべて（とはいえ、SEO対策のためにリンクを獲得するチャンスかもしれません）

推奨！

分野： サイバーセキュリティ、ウェブ開発、DevOps、コンプライアンス、IT管理。

MDN HTTP ObservatoryやQualys SSL Labsの無料代替サービス。

Security Headers TesterをMDN HTTP ObservatoryおよびQualys SSL Labsと比較
セキュリティヘッダーテスター	MDN HTTP Observatory	Qualys SSLラボ
検査対象：このツールは、Strict-Transport-Security、Content-Security-Policy、X-Frame-Options、Referrer-Policyなど、ページのHTTPレスポンスヘッダーを分析します。	検査対象： HTTP Observatoryは、CSPやHSTSなどのヘッダー、安全でないCookie、HTTPからHTTPSへのリダイレクトの順序、クロスオリジンリソースポリシーなどをテストします。古いソフトウェア、SQLインジェクション、CMSプラグインはテスト対象外であり、現在のバージョンにはTLS分析機能はありません。	検査対象： SSL Labsは、公開WebサーバーのSSL/TLS構成をテストします。証明書チェーンが信頼できるものであることを確認し、構成上の脆弱性やパフォーマンスの問題を検出します。
採点：評価はA+からFまでで、さらにRという評価も加えられます。各施設は「殿堂入り」と「不名誉の殿堂」の表にも掲載されています。	採点： A+などの評価には数値スコアが付与されます。FAQでは、A+評価だからといってサイトが安全であるとは限らないと注意喚起しています。なぜなら、多くの問題はスキャナーの対象外だからです。	採点：評価はA+からFまであり、複数の項目にわたって数値スコアが付けられます。
結果の可視化：スキャンフォームには「結果を非表示にする」オプションがあり、これを選択するとスキャン結果が公開されリストに表示されなくなります。	結果の可視化：各ドメインのスキャン履歴は公開されており、スキャンごとの表示設定はできません。また、本サービスは個々のスキャンに関連付けられたユーザーデータを保存しません。
API: ナビゲーションには、APIキー、利用規約、ドキュメントを含むAPIセクションが表示されます。	API: v2エンドポイントはホスト名を含むPOSTリクエストを受け付け、成績、スコア、テスト回数をJSON形式で返します。サイトは最大で60秒に1回まで再スキャンできます。
所有者と費用：このツールはスコット・ヘルム氏によって開発され、現在はSnykの一部となっています。無料で利用できます。	所有者と費用：このサービスはMozillaが運営しており、2016年に開始された。ランディングページには、4700万回以上のスキャンが行われたと記載されている。	所有者と費用：このサービスは無料で、Qualys社が提供している。開発者は、これを非営利の研究活動だと説明している。

取り上げるトピック： セキュリティヘッダーテスター、HTTP Strict-Transport-Security、Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、Cross-Origin-Opener-Policy、Cross-Origin-Resource-Policy、Set-Cookie、Access-Control-Allow-Origin、サイト所有者、訪問者、リスク評価、外部リソース、ドキュメント、SEO、ISO/IEC 27001、ISO/IEC 27002、OWASP ASVS、NIST SP 800-53、RFC 6797。