v1.0.0
公開新機能
- SSL & HTTPS監査: 証明書の有効性、信頼チェーン、有効期限の警告、プロトコルバージョンのチェック。
- セキュリティヘッダー: CSP、HSTS、X-Frame-Options、X-Content-Type、Referrer-Policy、Permissions-Policy。
- CORS & 混合コンテンツ: CORSの設定ミス、リフレクトされたオリジン、HTTPSページ上の安全でないHTTPリソースを検出。
- 公開ファイル & パス: 漏洩した.env、.git、wp-admin、バックアップファイル、ディレクトリリスティングを発見。
- CMS & テクノロジー検出: WordPress、Joomla、Drupalのバージョン、プラグイン、テーマを識別し、古いものにフラグを立てます。
- WAF & CDNフィンガープリント: Cloudflare、AWS WAF、Akamai、Sucuri、Vercelなど12以上の保護プロバイダーを検出。
- メールセキュリティ (SPF/DKIM/DMARC): メールスプーフィング防止のDNSレコードをチェック。欠落または弱いポリシーにフラグを立てます。
- HTTPメソッド & リダイレクト: 危険なメソッド（PUT、DELETE、TRACE）とオープンリダイレクトの脆弱性を検出。
- JSライブラリの脆弱性: jQuery、Angular、Lodash、Bootstrapなどのフロントエンドライブラリの既知のCVEをスキャン。
- プライバシー & コンプライアンス: Cookie同意検出、プライバシーポリシーリンク、GDPR/CCPAサードパーティトラッカーインベントリ。
- SEO & アクセシビリティ: ビューポート、Open Graph、Twitter Cards、サイトマップ、見出し階層、altテキスト、lang属性。
- パフォーマンス & 圧縮: TTFB、ページサイズ、Gzip/Brotli圧縮、HTTPバージョン、IPv6サポートのチェック。