接続の設定
HTTPS・HTTPからの転送・HSTS
A FIRST LOOK AT YOUR SECURITY
Webサイトの設定を、
URLから確認。
公開ページの基本設定を確認し、
次に見直すことを、わかりやすく。
01 / YOUR WEBSITE無料
まずは、URLをひとつ。
自社で管理しているWebサイトを入力してください。
確認先のトップページ
実チェックは準備中です
入力先への通信は行っていません。以下から、架空のサイトを使った結果の見方を体験できます。
WHAT WE LOOK AT
Webサイトの基本設定を確認。
確認する項目をご紹介します。
ブラウザーへの指示
CSP・フレーム制御・nosniff
公開応答の手がかり
Cookie属性・HTTPリソース参照
ログイン後の権限、顧客データへのアクセス、AI攻撃への耐性は、この基本チェックだけでは確認できません。
02 / UNDERSTAND YOUR NEXT STEP
設定の状況を確認し、
必要な対策を検討。
以下は入力したURLの結果ではありません。設定の観測事実と、条件付きの改善提案を分けて表示する例です。
改善候補の表示例 1件
要確認CSP-01
CSPの設定方針を確認する
- 観測事実の例
- サンプルのHTML応答では、強制CSPヘッダーが未観測という想定です。
- この結果の意味
- CSPが未観測でも、XSSの存在を示すものではありません。meta設定や依存リソースも確認が必要です。
- 次にすること
- 利用している外部リソースを整理し、Report-Onlyで影響を確認してから段階的に適用します。
変更時の確認：厳しすぎる設定はログイン・決済・外部スクリプトに影響します。検証環境で主要フローを確認してください。
QUESTIONS
チェックの前に。
いま実際のサイトをチェックできますか？
はい。対象URLと会社のメールアドレスを入力して「無料で診断する」を押すと、AIがLLM攻撃リスクのチェックリストを作成し、そのまま結果ページに表示します。診断は、ご自身が管理または確認する権限のある対象にのみ実施してください。
このチェックで「安全」と判断できますか？
できません。提供予定のチェックは公開応答の基本設定が対象です。侵入テスト、ログイン後の認可、AI攻撃への耐性の評価とは異なります。
URLや回答は保存されますか？
「無料で診断する」を押すと、入力した対象URLと会社のメールアドレスを診断の受付のために送信・保存します。取り扱いはプライバシーポリシーをご確認ください。
相談には何を用意すればよいですか？
守りたいデータや業務、気になっている操作をお聞かせください。予約時に認証情報や顧客データを入力する必要はありません。