試す
チェック内容
- リダイレクト後にページが実際に送るヘッダーを読みます。
- HSTS、Content-Security-Policy、フレーム対策、nosniff、Referrer-Policy、Permissions-Policy を評価します。
- 判別できれば、不足ヘッダーを Next.js、Apache、Nginx、Netlify、Vercel 向けに書き出します。
- Secure と SameSite の両方を持つ Cookie を数えます。
サイトが送る保護用ヘッダーを確認し、プラットフォームやサーバーに追加する正確な行を入手できます。