セキュリティヘッダーを診断。届くのは点数ではなく、修正方法です
AI で作ったサイトの多くは、ホスティングが既定で送るものをそのまま使っています。公開中のサイトのヘッダー、Cookie、証明書を確認し、お使いのホスティングで何を追加すべきかを優先度順にお伝えします。
無料・登録不要。基本診断は、通常のブラウザと同じリクエストしか送りません。
確認すること
- 中無料診断
Content-Security-Policy
ない、または unsafe-inline、ワイルドカード、ディレクティブの不足で弱まっている。スクリプトを通してしまっている部分を示します。
- 中無料診断
HSTS と HTTPS リダイレクト
暗号化なしの HTTP が HTTPS にリダイレクトされるか。そして、十分な期間 HTTP を二度と使わないようブラウザに指示しているか。
- 中無料診断
クリックジャッキングと Cookie のフラグ
ページが他のサイトのフレームに埋め込めるか。どの Cookie に Secure・HttpOnly・SameSite がないか。
- 高無料診断
証明書と TLS
期限切れ間近、または期限切れの証明書、古いプロトコルバージョン、混在コンテンツ。
ホスティングに合わせたヘッダー設定
Vercel、Netlify、Cloudflare、自前のサーバーでは、ヘッダーを設定する場所がそれぞれ違います。レポートのプロンプトが、その場所を AI に伝えます。
example.com の次の問題を修正してください。 1. Strict-Transport-Security ヘッダーがありません。 追加してください：Strict-Transport-Security: max-age=31536000; includeSubDomains 2. このページはどのサイトからでもフレームに埋め込めます。 Content-Security-Policy: frame-ancestors 'self' を追加してください。 完了したら再診断：https://scanyoursite.app/ja?check=example.com
証明書は日曜日に切れる
Pro なら証明書とヘッダーを毎日確認し、期限が切れる前にお知らせします。切れた後ではなく。
プランを見るよくある質問
なぜ点数だけの評価ではないのですか？
点数は、何かがおかしいことを教えてくれます。修正方法は、何をどこで変えればいいかを教えてくれます。
CSP を追加するとサイトが壊れませんか？
厳しすぎると壊れることがあります。提案するポリシーはページが実際に読み込むものを出発点にしており、まず report-only モードで試すこともできます。
診断は安全ですか？
安全です。どのブラウザも受け取るのと同じレスポンスを読むだけです。
URL を貼るだけ。1分ほどで一覧が届きます。
どの指摘にも、あなたにとっての影響と直し方が付いています。AI コーディングツールにそのまま適用させるプロンプトとしても受け取れます。
無料・登録不要。基本診断は、通常のブラウザと同じリクエストしか送りません。