総合集計
最近のスキャン
殿堂入り
評価の仕組み
評価はAから始まり、6つのセキュリティヘッダーが1つ欠けるごとに1段階ずつ下がります。強力なContent-Security-Policyがあれば満点はA+に引き上げられます。
A+6つのヘッダーがすべて揃い、Content-Security-Policyにunsafe-inlineとunsafe-evalが含まれていない。
A6つのセキュリティヘッダーがすべて揃っている。
Bセキュリティヘッダーが1つ欠けている。
Cセキュリティヘッダーが2つ欠けている。
D3つ欠けている、またはサイトが平文のHTTPで配信されている。
Eセキュリティヘッダーが4つ欠けている。
Fセキュリティヘッダーが5つ以上欠けている。
概要
HeaderGradeはブラウザと同じようにページを取得し、ブラウザ側のセキュリティを制御するHTTPレスポンスヘッダーを検査します：Strict-Transport-Security、Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy。ヘッダーが1つ欠けるごとに評価はAからFへ1段階下がります。6つすべてが揃い、Content-Security-Policyにunsafe-inlineが含まれていなければA+になります。
各スキャンでは受動的なOSINT調査も実行します：DNSレコード、メール認証（SPF、DMARC、MX）、稼働中のTLS証明書、公開された証明書透明性ログから見つかったサブドメイン、RDAPによるドメイン登録情報。すべて公開データを読み取るだけで、ポートスキャンや不要な通信は一切行いません。
API
このページのすべての情報はJSONで取得できます：
GET /api/scan?url=example.com&follow=1&hide=0 GET /api/osint?domain=example.com GET /api/stats