セキュリティヘッダー
公開ウェブサイトのHTTPセキュリティヘッダー検証ツール。
HTTPS、CSP、クリックジャッキング対策、MIME、Referrer、ブラウザ分離。
診断は1つの公開ページを取得し、指定された領域を検証し、すべての測定限界を明確に記載します。
この診断が検証する項目
セキュリティヘッダーは何を検証しますか？
公開ページのHTTPS対応状況、およびCSP、HSTS、フレーム保護、nosniff、Referrer-Policy、クロスオリジン分離などのHTTPセキュリティヘッダーを検証します。
含まれる検証項目
- HTTPS通信暗号化と Strict-Transport-Security (HSTS)
- Content-Security-Policy (CSP) とクリックジャッキング対策
- MIME嗅探防止、Referrer、権限、クロスオリジン分離ヘッダー
測定限界
本レポートは1つの公開ページを検証します。サイト全体の傾向、非公開コード、被リンク、Search Consoleデータ、実環境のパフォーマンスには追加データが必要です。
よくある質問
レポートに基づいて行動する前に
セキュリティヘッダーは何を検証しますか？
公開ページのHTTPS対応状況、およびCSP、HSTS、フレーム保護、nosniff、Referrer-Policy、クロスオリジン分離などのHTTPセキュリティヘッダーを検証します。
この診断は検索順位やAI引用を保証しますか？
いいえ。観測可能な技術的シグナルと測定限界を提示するものです。クロール、インデックス、順位付け、引用は検索エンジンおよびAIシステムが独自に決定します。