SSL & HTTPS監査
証明書の有効性、信頼チェーン、有効期限の警告、プロトコルバージョンのチェック。
サイト診断、AI 分析、PDF レポート、バッチ処理を紹介します。
証明書の有効性、信頼チェーン、有効期限の警告、プロトコルバージョンのチェック。
CSP、HSTS、X-Frame-Options、X-Content-Type、Referrer-Policy、Permissions-Policy。
CORSの設定ミス、リフレクトされたオリジン、HTTPSページ上の安全でないHTTPリソースを検出。
漏洩した.env、.git、wp-admin、バックアップファイル、ディレクトリリスティングを発見。
WordPress、Joomla、Drupalのバージョン、プラグイン、テーマを識別し、古いものにフラグを立てます。
Cloudflare、AWS WAF、Akamai、Sucuri、Vercelなど12以上の保護プロバイダーを検出。
メールスプーフィング防止のDNSレコードをチェック。欠落または弱いポリシーにフラグを立てます。
危険なメソッド(PUT、DELETE、TRACE)とオープンリダイレクトの脆弱性を検出。
jQuery、Angular、Lodash、Bootstrapなどのフロントエンドライブラリの既知のCVEをスキャン。
Cookie同意検出、プライバシーポリシーリンク、GDPR/CCPAサードパーティトラッカーインベントリ。
ビューポート、Open Graph、Twitter Cards、サイトマップ、見出し階層、altテキスト、lang属性。
TTFB、ページサイズ、Gzip/Brotli圧縮、HTTPバージョン、IPv6サポートのチェック。