https://www.lalsweets.com/

リスク · 0件検出

Copy link

セキュリティリスクにつながる可能性のある行為

  • 分類なし

セキュリティヘッダー · 6件検出

Copy link

Webアプリケーションのセキュリティを強化できるHTTP応答ヘッダー

さらに詳しく…
名前価値サポート情報
Strict-Transport-Securitymax-age=7889238良いWebサイトへの接続に安全な接続（HTTPS）が不可欠であることを宣言します。

クリックしてさらに詳しく...
X-Frame-OptionsDENY良いブラウザが<frame>、<iframe>、<embed>、<object>のいずれかで、ページをレンダリングできるようにするかを示します。

クリックしてさらに詳しく...
X-Content-Type-Optionsnosniff良いContent-TypeヘッダーでアドバタイズされたMIMEタイプを続けて指定する必要があること、また変更できないことを示します。

クリックしてさらに詳しく...
Content-Security-Policyblock-all-mixed-content; frame-ancestors 'none'; upgrade-insecure-requests; 良いユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
Referrer-Policy—良いリファラー情報をどの程度リクエストに含めるべきかを管理します。

クリックしてさらに詳しく...
Clear-Site-Data—良い発信元のためにクライアントブラウザに格納されたデータを管理します。

クリックしてさらに詳しく...
X-Permitted-Cross-Domain-Policiesnone良いAdobe Flash PlayerやAdobe AcrobatなどのWebクライアントが、ドメイン間でデータを処理できるかを管理します。

クリックしてさらに詳しく...
Permissions-Policy—新規文書またはiframeでのブラウザ機能の使用を許可および拒否します。

クリックしてさらに詳しく...
Cross-Origin-Embedder-Policy—新規オリジン間リソースの文書への埋め込みを設定します。

クリックしてさらに詳しく...
Cross-Origin-Opener-Policy—新規トップレベルの文書がブラウジングコンテキストグループをオリジン間文書と共有しないようにします。

クリックしてさらに詳しく...
Cross-Origin-Resource-Policy—新規ブラウザが指定のリソースに対するCORS非対応オリジン間/サイト間リクエストをブロックするリクエスト。

クリックしてさらに詳しく...
X-XSS-Protection1; mode=block廃止廃止。間接的に生じたCross-Site Scripting（XSS）攻撃を検出したときに、ページのロードを停止します。

クリックしてさらに詳しく...
Feature-Policy—廃止廃止。Permissions-Policyヘッダーで置き換え。

クリックしてさらに詳しく...
Expect-CT—廃止廃止。証明書の透明性要件をレポートおよび/または強制するためにはオプトインします。

クリックしてさらに詳しく...
Public-Key-Pins—廃止廃止。誤って発行された、あるいは、不正に入手した証明書を使用して攻撃するなりすましに対し、HTTPS Webサイトが抵抗できるようにします。

クリックしてさらに詳しく...

セキュリティ違反 · 4件検出

Copy link

セキュリティポリシーに反するリクエストまたはリソース

違反種類情報
説明
Failed parsing 'srcset' attribute value since its 'w' descriptor is invalid.
certificatecertificate
説明
Failed parsing 'srcset' attribute value since its 'w' descriptor is invalid.
certificatecertificate
説明
Failed parsing 'srcset' attribute value since its 'w' descriptor is invalid.
certificatecertificate
リソース
https://cdn.shopify.com/extensions/be44c97b-a558-4773-94ab-21e35a5909de/0.0.0/assets/air-reviews-main.min.js?v=1736923400223
説明
-- Invalid review pops
certificatecertificate

証明書 · 20件検出

Copy link

SSL/TLS証明書はWebサイトがクライアントとサーバー間でトランザクションを暗号化し、サーバーの正真性を検証できるようにします

件名発行日有効期限
www.lalsweets.com2024年12月16日 04:34:132025年3月16日 05:33:59
*.jquery.com2024年6月25日 00:00:002025年6月25日 23:59:59
cdnjs.cloudflare.com2024年11月26日 07:25:182025年2月24日 07:25:17
*.google-analytics.com2024年12月9日 08:36:182025年3月3日 08:36:17
cdn.shopify.com2024年12月25日 12:52:032025年3月25日 13:51:59
ecomposer.app2025年1月14日 05:19:332025年4月14日 06:19:06
www.google.com2024年12月9日 08:38:062025年3月3日 08:38:05
*.facebook.com2024年10月24日 00:00:002025年1月22日 23:59:59
*.g.doubleclick.net2024年12月9日 08:36:172025年3月3日 08:36:16
*.google.es2024年12月9日 08:38:522025年3月3日 08:38:51