Webサイトセキュリティ簡易診断

できること

• URL、最終URL、HTTPステータス、リダイレクト有無を確認
• HSTS、CSP、X-Frame-Options、nosniff、Referrer-Policy、Permissions-Policyの概況を整理
• Cookie属性、security.txt、robots.txt、優先対応、報告メモ、証跡チェックをまとめてコピー

使う場面

• 公開前後のWebサイト一次レビュー
• 脆弱性診断や監査指摘の初期切り分け
• CDN、WAF、リバースプロキシ、アプリ改修後の公開設定確認

入力例

• 公開前確認: https://www.example.com/ を入力し、HTTPS、リダイレクト、主要ヘッダーの不足を確認する
• 改修後確認: CDN/WAF切替後の公開URLを入力し、HSTS、CSP、Cookie属性、security.txt、robots.txtの変化を見る
• 報告化: 優先対応、確認日時、最終URL、証跡メモをコピーしてチケットへ貼り付ける
• 対象外: 内部名、IP直指定、localhost、認証が必要な管理画面は入力しない

無料範囲

単一公開URLの短時間HTTP確認、主要ヘッダー/Cookie/公開補助ファイルの一次レビュー、報告メモ、証跡チェックまでを無料で確認できます。複数URL一括診断、詳細スコア内訳、継続監視レポートは将来のPro候補として分けます。

関連ワークフロー

• 公開前レビュー ワークフローでURL確認、ヘッダー、Cookie、CORS、CSP、報告化の順番を確認できます。
• HTTPセキュリティヘッダー確認で主要ヘッダーを貼り付け解析できます。
• 外部公開リスクレポートで公開リスクを報告文へまとめられます。

よくある質問

Webサイトセキュリティ簡易診断では何を確認しますか？

公開URLを対象に、HTTPS利用、HTTPステータス、リダイレクト、主要セキュリティヘッダー、CSP/CORS、Set-Cookie、security.txt、robots.txt、優先対応、証跡チェックを確認します。

内部サイトやIPアドレスも診断できますか？

いいえ。SSRFや意図しない内部到達を避けるため、httpまたはhttpsの公開DNS名だけを対象にします。