セキュリティヘッダーチェッカー
サイトの HTTP セキュリティヘッダー（CSP、HSTS、X-Frame-Options など）を評価します。
セキュリティヘッダーチェッカーについて
セキュリティヘッダーは、サーバーが各ページとともに送る指示で、訪問者を守る方法をブラウザに伝えます。HTTPS の強制、クリックジャッキングの防止、MIME タイプの推測の防止、リファラー情報の制御、実行できるスクリプトの制限などです。パフォーマンスへの負担はなく、攻撃の種類ごと封じることができます。
このツールはページをリクエストし、最も重要な 6 つのヘッダーを評価して、不足しているものには設定例を表示します。Content-Security-Policy は最も強力で最も複雑なため、レポート専用モード（Content-Security-Policy-Report-Only）から始めて徐々に厳しくしましょう。
よくある質問
セキュリティヘッダーは SEO に影響しますか？
直接は影響しません。訪問者とサイトの評判を守るもので、ハッキングされてスパムを埋め込まれたサイトは順位が大きく下がることがあります。
セキュリティヘッダーはどう追加しますか？
Apache の .htaccess では「Header set …」、Nginx では add_header、または CDN（Cloudflare の Transform Rules）やアプリケーションのコードで設定します。
X-XSS-Protection はまだ必要ですか？
いいえ。最新のブラウザは、このヘッダーが制御していた XSS フィルターを削除しました。代わりに Content-Security-Policy を使ってください。