攻撃者より先に
自分の弱点を知る
セキュリティヘッダー、TLS、Cookie、DNSとメールのレコード、公開されたファイル、漏えいしたシークレットをサイトの外側からチェックします。すべての検出結果は重大度順に並び、修正が付きます。インストール不要。
0
Critical
1
High
3
Medium
2
Low
AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.
セキュリティスキャンはScanverraの6つのツールのひとつです。1つのサブスクリプションですべて使えます。
6つのツールを見るチェック項目
ヘッダーからTLSまで、ウェブサイトのセキュリティ全体を網羅します。
セキュリティヘッダー
Content-Security-Policy、X-Frame-Options、HSTS、Referrer-Policy、Permissions-Policyなど、ユーザーを守るすべてのヘッダーをチェックします。
TLS / HTTPS分析
証明書の有効性、有効期限、プロトコルバージョン (TLS 1.2/1.3)、暗号スイート、HSTSプリロードの状態を確認します。
脆弱性シグナル
サーバーバナーの露出、古いソフトウェアバージョンヘッダー、オープンリダイレクトのパターン、混在コンテンツの警告を検出します。
AIによるリスク説明
すべての検出結果はわかりやすい言葉で説明され、深刻度評価と具体的な対処手順が付きます。
使い方
インストール不要、エージェント不要、結果は数秒で。
URLを入力
URLを貼り付けるだけ。インフラに手を加えることなく、ライブのレスポンスヘッダー、TLSハンドシェイク、ページ内容をスキャンします。
詳細なヘッダー分析
OWASPが推奨するセキュリティ設定のベースラインに照らして、すべてのレスポンスヘッダーをチェックします。
優先順位付けされた結果
重大な問題を先頭に、深刻度順に並べた結果と、あなたのスタックに合わせた修正手順を提供します。
全チェックリスト
毎回のスキャンで27のセキュリティシグナルをチェック。
あわせて使いたいツール
Scanverraの各ツールはそれぞれ1つの観点をカバーします。この2つが次の観点を補います。
関連記事
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
What Is CSRF? A Practical Guide to Cross-Site Request Forgery
How a malicious page can make a logged-in user's own browser perform actions they never intended - and the tokens, cookie flags, and headers that actually stop it.
SSL/TLS Certificate Errors Explained: A Troubleshooting Guide
Expired certs, name mismatches, incomplete chains, and mixed content warnings - what each browser error actually means and how to fix it.
Website Audit
Performance, SEO & accessibility
Browser Audit
Broken links, JS errors & forms
Repo Scanner
Code quality & dependency health