確認すべきセキュリティヘッダー
Strict-Transport-SecurityはHTTPSを強制します。Content-Security-Policyはスクリプトの読み込み元を制限します。X-Content-Type-OptionsはMIMEスニッフィングを防ぎます。X-Frame-Optionsまたはframe-ancestorsはクリックジャッキングを防止します。Referrer-Policyは他サイトへ漏れる情報を制限します。
HTTPヘッダーチェッカー
URLが送信するすべてのレスポンスヘッダーと、セキュリティヘッダーの簡易レビューを表示します。
Frankfurt（EU）からチェック
よくある質問
ツールはリダイレクトを追跡しますか？+
最初のレスポンスとリダイレクト先を表示します。リダイレクト先のヘッダーを見るには、そのURLを別途チェックしてください。
このサイトを自動で監視
ダウンした瞬間にTelegram、Slack、またはメールで通知。10モニターまで無料、EUからチェックします。