ウェブサイト安全性・セキュリティチェッカー
チェックは当サーバーから実行します。入力したURLは取得しますが、結果は保存しません。 This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. 匿名化した実行単位の結果件数を集計調査に使う場合があります。URL、ドメイン、IPアドレス、識別子は含めず、100回未満の実行から統計を公開しません。
Compare up to three URLs
Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.
| URL | Grade | Score | Observed evidence |
|---|
+ で現在のサイトまたはページを保存します。保存したサイト、ページ、リストの横にある☆を使うとお気に入りに追加できます。最近のチェック履歴は下に表示されます。
名前付きリストを作成
ローカルの選択内容から対象を入力しました。
サイトパスポート この保存済みサイトのローカルコンテキスト
ローカルデータ
保存した対象、名前付きリスト、最近のチェック概要はこのブラウザ内だけに残ります。
Security headers
Public trust signals
Issues to review
This combines bounded public checks. It does not test authentication, application logic, vulnerabilities, malware behavior, certificate expiry, or every rendered resource.
このツールを評価
このツールについて
レスポンスヘッダー、安全でないリソースとフォーム、security.txt、登録年数、取得・TLSの結果、任意のGoogle Web Risk助言の証拠から、正直な段階評価のセキュリティスナップショットを作成します。
機能
- ヘッダーと安全でないリソースの確認
- フォームとsecurity.txtの検査
- 登録年数と取得・TLSの結果
- 任意のGoogle Web Risk証拠
仕組み
URLを取得し、ヘッダー、TLS、リソース、フォーム、security.txt、登録情報を確認します。観測値を段階別にまとめ、任意のWeb Risk結果を出典付きで分けます。
制限事項
- 公開レスポンスと選択した証拠に限るスナップショットで、完全なセキュリティ監査、マルウェア判定、法的な安全保証ではありません。
- Web Risk、TLS、登録情報、外部リソースは時間や地域で変わる可能性があります。
よくある質問
評価が A なら Web サイトは安全ですか？
いいえ。範囲を限定した公開チェックで高得点だったという意味です。アプリケーションの脆弱性、認証、サーバー設定、マルウェアの挙動、ソーシャルエンジニアリング、データの取り扱いはテストしません。
Google Web Risk の結果は何を意味しますか？
設定されている場合、Google Web Risk が一致するブロックリスト警告を返すか確認します。一致しないことは、ライブのマルウェアスキャンでも、ページが無害である保証でもありません。
security.txt がスコアに影響するのはなぜですか？
有効な security.txt は、研究者が脆弱性を報告するための標準的な方法を提供します。公開上の信頼性と対応準備を示す有用なシグナルですが、それによってアプリケーション自体が安全になるわけではありません。
期限切れの証明書を検出できますか？
いいえ。HTTPS接続が完了したかは記録しますが、実行環境のインターフェースは証明書の有効期限、ホスト名の対象範囲、証明書チェーン、暗号スイートの詳細を公開しません。
混在コンテンツとは何ですか？
混在コンテンツは、HTTPSページがHTTPのサブリソースを参照したり、フォームをHTTPに送信したりすると発生します。こうしたパターンは通信保護を弱める可能性があり、取得したソースで確認できる場合に限って検出されます。
よくある問題と修正方法
- エラー ページ ない スエルヴエド オヴエル HTTPS 修正: ページとすべての正規アセットを HTTPS で配信し、HTTP リクエストを該当する HTTPS URL に直接リダイレクトしてください。
- エラー HTTPS ページが安全でないリソースを読み込んでいます 修正: すべてのHTTPサブリソースを動作するHTTPS URLに置き換えるか、安全でない依存関係を削除します。
- エラー フォームの送信先が安全でない URL です 修正: フォームの送信先をHTTPSエンドポイントに変更し、送信データをHTTPへ戻すリダイレクトがないことを確認します。
- 警告 保護に必要なセキュリティヘッダーがありません 修正: 報告された保護ヘッダーをオリジンまたはエッジで追加し、サイトに必要なリソースに対してポリシーをテストします。
- エラー TLS クエルトイフイクアトエ シグナル ンエエドス アトトエントイオン 修正: 証明書とTLSチェーンを修復または更新し、HTTPSハンドシェイクが成功することを確認します。
- エラー 安全な URL から安全でない宛先へリダイレクトしています 修正: 維持 すべての リダイレクト ホップ と 最終 移動先 HTTPS.