🔍
本番公開前の開発者や管理者が、特定のURLで期待する保護が働かない理由を調べる場面に適しています。
サイトを守るHTTPヘッダーを測定し、欠落した保護や弱い値を示します。サーバー応答を強化するための確認点がより明確になります。
ある管理者が小規模事業者向けサイトの公開準備をしています。ステージングアドレスで監査を実行し、不足としてフラグが立ったヘッダーを設定と比較します。その一覧を使って、公開前に修正を計画します。
このネットワークツールは、入力したドメイン、IPアドレス、URLをツールのサーバーに送信します。その後、サーバーが公開DNSまたは対象サイトに問い合わせ、結果を返します。ファイルは送信されません。
サーバー、CDN、アプリケーションが追加していないため、存在しないことがあります。部分的な設定や古いデプロイテンプレートが原因であることがよくあります。監査は、配信チェーンを修正する前にこうした不足を見つけるのに役立ちます。
技術的には、ツールは入力したアドレスに問い合わせます。自分が管理していないサイトの場合は、公開チェックにとどめ、利用規約を守ってください。適用できない修正を主張するために結果を使用しないでください。
サーバー、CDN、フレームワーク、セキュリティ設定を変更した後に再実行してください。各メジャーリリース前のチェックは有用です。その間も定期的な監視により、回帰や誤って削除されたヘッダーを検出できます。