混在コンテンツチェッカー
画像やスクリプトを HTTP で読み込む HTTPS ページは、もはや完全には安全ではありません。ツールは HTTP のままのリソースを一覧にします。
当社サーバーがチェック、無料・アカウント不要
ツールを読み込んでいます …
ツールがチェックする内容
- HTTP で読み込まれるスクリプト、スタイル、画像などのファイル。
- そのアドレス。HTTPS に切り替える目安になります。
仕組み
- アドレスを入力します。標準ポート上の公開ウェブアドレスのみ受け付けます。
- 当社サーバーが独自の正直なボット名で、チェックに必要なものを一度だけ取得して評価します。
- 評価された値と短い説明が表示されます。ページの内容は保存されません。
その他のセキュリティツール
すべてのツール- SSL 証明書チェッカードメインの SSL/TLS 証明書をチェック。発行者、有効性、有効期限、対象となる名前。
- HSTS チェッカーサイトの Strict-Transport-Security ヘッダーをチェック。設定の有無、有効期間、サブドメインを含むか。
- コンテンツセキュリティポリシーチェッカーページの Content Security Policy をチェック。ヘッダーは設定されているか、どのソースを許可しているか？
- Referrer-Policy チェッカーページの Referrer-Policy をチェック。訪問者がリンクをたどるとき、アドレスのどこまでが渡されるか。
- サーバー署名チェッカーサーバーが Server ヘッダーでソフトウェアとバージョンを明かしているかをチェック。攻撃者に役立つ情報です。
- 安全でないフォームチェッカー暗号化されていない HTTP でデータを送るフォームを検出。パスワードや個人データは暗号化して送る必要があります。
- 安全な URL チェッカーURL が Google Web Risk でマルウェア、フィッシング、望ましくないソフトウェアとして登録されていないかをチェック。
ページ全体を一度の監査で
監査は 50 を超えるテストを実行し、重大度で重み付けして一つのスコアにまとめます。ウェブサイトはスケジュールに従って再チェックされます。