コンテンツセキュリティポリシーチェッカー
Content Security Policy は、ページがスクリプト、スタイル、その他のファイルをどこから読み込めるかを制限します。ツールはポリシーを読み取り、ディレクティブを一覧にします。
当社サーバーがチェック、無料・アカウント不要
ツールを読み込んでいます …
ツールがチェックする内容
- Content-Security-Policy ヘッダーの有無。
- ポリシーのディレクティブとそのソース。
仕組み
- アドレスを入力します。標準ポート上の公開ウェブアドレスのみ受け付けます。
- 当社サーバーが独自の正直なボット名で、チェックに必要なものを一度だけ取得して評価します。
- 評価された値と短い説明が表示されます。ページの内容は保存されません。
その他のセキュリティツール
すべてのツール- SSL 証明書チェッカードメインの SSL/TLS 証明書をチェック。発行者、有効性、有効期限、対象となる名前。
- HSTS チェッカーサイトの Strict-Transport-Security ヘッダーをチェック。設定の有無、有効期間、サブドメインを含むか。
- Referrer-Policy チェッカーページの Referrer-Policy をチェック。訪問者がリンクをたどるとき、アドレスのどこまでが渡されるか。
- サーバー署名チェッカーサーバーが Server ヘッダーでソフトウェアとバージョンを明かしているかをチェック。攻撃者に役立つ情報です。
- 混在コンテンツチェッカーHTTPS ページで HTTP 経由で読み込まれるリソースを検出。ブラウザーはそれらをブロックまたは警告します。
- 安全でないフォームチェッカー暗号化されていない HTTP でデータを送るフォームを検出。パスワードや個人データは暗号化して送る必要があります。
- 安全な URL チェッカーURL が Google Web Risk でマルウェア、フィッシング、望ましくないソフトウェアとして登録されていないかをチェック。
ページ全体を一度の監査で
監査は 50 を超えるテストを実行し、重大度で重み付けして一つのスコアにまとめます。ウェブサイトはスケジュールに従って再チェックされます。