HSTS チェッカー
HSTS は、誰かが http と入力しても、そのサイトでは HTTPS だけを使うようブラウザーに指示します。ツールはヘッダーを読み取り、設定を説明します。
当社サーバーがチェック、無料・アカウント不要
ツールを読み込んでいます …
ツールがチェックする内容
- Strict-Transport-Security ヘッダーの有無。
- max-age の値、includeSubDomains、preload。
仕組み
- アドレスを入力します。標準ポート上の公開ウェブアドレスのみ受け付けます。
- 当社サーバーが独自の正直なボット名で、チェックに必要なものを一度だけ取得して評価します。
- 評価された値と短い説明が表示されます。ページの内容は保存されません。
その他のセキュリティツール
すべてのツール- SSL 証明書チェッカードメインの SSL/TLS 証明書をチェック。発行者、有効性、有効期限、対象となる名前。
- コンテンツセキュリティポリシーチェッカーページの Content Security Policy をチェック。ヘッダーは設定されているか、どのソースを許可しているか？
- Referrer-Policy チェッカーページの Referrer-Policy をチェック。訪問者がリンクをたどるとき、アドレスのどこまでが渡されるか。
- サーバー署名チェッカーサーバーが Server ヘッダーでソフトウェアとバージョンを明かしているかをチェック。攻撃者に役立つ情報です。
- 混在コンテンツチェッカーHTTPS ページで HTTP 経由で読み込まれるリソースを検出。ブラウザーはそれらをブロックまたは警告します。
- 安全でないフォームチェッカー暗号化されていない HTTP でデータを送るフォームを検出。パスワードや個人データは暗号化して送る必要があります。
- 安全な URL チェッカーURL が Google Web Risk でマルウェア、フィッシング、望ましくないソフトウェアとして登録されていないかをチェック。
ページ全体を一度の監査で
監査は 50 を超えるテストを実行し、重大度で重み付けして一つのスコアにまとめます。ウェブサイトはスケジュールに従って再チェックされます。