データツールナビ

分野別ガイド

HTTP ヘッダーと安全の点検の道具ガイド

Cache-Control・CSP・CORS・Set-Cookie・Retry-After・セキュリティヘッダーの値を貼り付けて読み解く道具と、文章の中の PEM 形式(秘密鍵らしいブロック)の検出です。 HTTP ヘッダーと安全の点検に分類した7件のWeb・データの道具の内容と出典をまとめました。出典は4の発行元の公表ページ13件です。

  • 7Web・データの道具
  • 13出典
  • 0出典から掲載の値

HTTP ヘッダーと安全の点検のWeb・データの道具

一覧で見る

各道具で調べられること

各道具の内容の要約と、登録している出典の件数です(各道具の定義データから)。

HTTP ヘッダーと安全の点検の道具一覧
道具内容出典
Cache-Control の読み解きHTTP の Cache-Control ヘッダーの値を貼り付けると、max-age や no-store などの指示を 1 つずつ日本語で説明し、書式の誤り・重複・矛盾する組み合…3 件
CORS ヘッダーの差分比較変更前と変更後の Access-Control-Allow-* ヘッダーを貼り付けると、項目ごとの差分と、資格情報つきで * を使っている・Allow-Credentials の値…1 件
CSP のディレクティブ一覧Content-Security-Policy の値を貼り付けると、ディレクティブごとに分けて表にし、重複・書式の誤り・meta で使えない指定・'unsafe-inline' や…1 件
Retry-After の時刻換算Retry-After ヘッダーの値(秒数または HTTP-date)を貼り付けると、待ち時間と再試行できる時刻を日本時間と UTC で示します。RateLimit・RateLim…2 件
Set-Cookie の属性の点検Set-Cookie の行を貼り付けると、Secure・HttpOnly・SameSite などを表にし、SameSite=None に Secure がない等の仕様違反を RFC…2 件
セキュリティヘッダーの点検HTTP のレスポンスヘッダーを貼り付けると、Strict-Transport-Security・Referrer-Policy・Permissions-Policy の有無と構文…3 件
秘密鍵らしい形式の検出設定ファイルやログなどの文章を貼り付けると、RFC 7468 の PEM 形式(-----BEGIN ラベル-----)のブロックを探し、PRIVATE KEY や ENCRYPT…1 件

各道具で解説している項目

各道具のページでは、次の項目を解説しています。

根拠にしている出典

この分野では、ツールごとに別々の公表ページを出典にしています(複数のツールで共通の出典はありません)。

www.rfc-editor.org(7 件)

www.w3.org(3 件)

datatracker.ietf.org(2 件)

fetch.spec.whatwg.org(1 件)

出典から掲載している値

この分野のツールには、公的な出典から取り込んだ固定値の登録がありません(入力された数値だけで計算するツールです)。

関係する場面と分野

この分野のツールが入っている作業:

同じ発行元の出典を使うほかの分野:

ご利用上の注意

本サイトは、個別の事情についての判断や助言をするものではありません。各道具の結果は、入力した内容をもとにした機械的な判定です。認証情報や個人情報を含むデータは伏せてから使い、本番へ反映する前に実際の環境でも確かめてください。各道具が示す注意は次のとおりです。

  • Cache-Control の読み解き: 結果は仕様(RFC)にもとづく読み解きで、特定の CDN・ブラウザでの実際の動作を保証するものではありません。
  • CORS ヘッダーの差分比較: 結果は Fetch Standard にもとづく読み解きで、個々のブラウザやプロキシ、CDN での実際の動作を保証するものではありません。
  • CSP のディレクティブ一覧: 結果は仕様にもとづく構文の点検で、ポリシーの強さやサイトの安全性を保証するものではありません。「指摘なし」を「安全」と読み替えないでください。
  • Retry-After の時刻換算: RateLimit・RateLimit-Policy は IETF の草案にもとづく読み取りで、仕様が変わる可能性があります。RFC として確定したものではありません。
  • Set-Cookie の属性の点検: 結果は仕様にもとづく書式の点検で、サイトの安全性やブラウザでの実際の動作を保証するものではありません。「指摘なし」を「安全」と読み替えないでください。
  • セキュリティヘッダーの点検: 結果は仕様にもとづく書式の点検で、サイトの安全性を保証するものではありません。「指摘なし」を「安全」と読み替えないでください。
  • 秘密鍵らしい形式の検出: 検出なしは「この点検では見つからなかった」だけで、秘密情報が含まれていない保証ではありません。API キーやパスワードは探していません。

全Web・データの道具の注意は ご利用上の注意 にまとめています。