- スキャンID：
- 2773443c-2ebd-4751-a039-644c2e867fe7終了
- 送信済みURL：
- https://frame.work/リダイレクト済み
- レポート終了日：
リスク · 0件検出
Copy linkセキュリティリスクにつながる可能性のある行為
セキュリティヘッダー · 7件検出
Copy linkWebアプリケーションのセキュリティを強化できるHTTP応答ヘッダー
さらに詳しく…| 名前 | 価値 | サポート | 情報 |
|---|---|---|---|
| Strict-Transport-Security | max-age=63072000; includeSubDomains | 良い | Webサイトへの接続に安全な接続（HTTPS）が不可欠であることを宣言します。 クリックしてさらに詳しく... |
| X-Frame-Options | SAMEORIGIN | 良い | ブラウザが<frame>、<iframe>、<embed>、<object>のいずれかで、ページをレンダリングできるようにするかを示します。 クリックしてさらに詳しく... |
| X-Content-Type-Options | nosniff | 良い | Content-TypeヘッダーでアドバタイズされたMIMEタイプを続けて指定する必要があること、また変更できないことを示します。 クリックしてさらに詳しく... |
| Content-Security-Policy | default-src 'self' *.airtable.com *.akamaized.net *.browser-intake-datadoghq.com *.cloudflarestream.com *.facebook.com *.facebook.net *.fonts.net *.frame.work *.google-analytics.com *.google.at *.google.be *.google.ca *.google.co.uk *.google.com *.google.com.au *.google.com.tw *.google.de *.google.es *.google.fr *.google.ie *.google.it *.google.nl *.googleapis.com *.googletagmanager.com *.gstatic.cn *.gstatic.com *.hotjar.com *.hotjar.io *.hsforms.com *.hsforms.net *.iubenda.com *.klaviyo.com *.kustomerapp.com *.kustomerhostedcontent.com *.pndsn.com *.prismic.io *.pubnub.com *.pubnub.io *.pubnub.net *.recaptcha.net *.reddit.com *.redditstatic.com *.s3.amazonaws.com *.segment.com *.segment.io *.sentry.io *.stripe.com *.stripe.network *.stripecdn.com *.typeform.com *.typekit.net *.vimeo.com *.vimeocdn.com *.youtube.com *.ytimg.com airtable.com d17kynu4zpq5hy.cloudfront.net d3t0tbmlie281e.cloudfront.net fonts.googleapis.com html2canvas.hertzen.com prismic.io s3.amazonaws.com sentry.io stats.g.doubleclick.net stripe.com videodelivery.net wss://*.hotjar.com rum.browser-intake-datadoghq.com js.hs-scripts.com *.hscollectedforms.net *.hs-banner.net *.hs-banner.com *.hs-analytics.net *.hubspot.com *.hs-scripts.com *.heapanalytics.com heapanalytics.com *.hsadspixel.net *.licdn.com *.hubapi.com *.linkedin.com *.cloudflare.com; font-src 'self' data: *.airtable.com *.akamaized.net *.browser-intake-datadoghq.com *.cloudflarestream.com *.facebook.com *.facebook.net *.fonts.net *.frame.work *.google-analytics.com *.google.at *.google.be *.google.ca *.google.co.uk *.google.com *.google.com.au *.google.com.tw *.google.de *.google.es *.google.fr *.google.ie *.google.it *.google.nl *.googleapis.com *.googletagmanager.com *.gstatic.cn *.gstatic.com *.hotjar.com *.hotjar.io *.hsforms.com *.hsforms.net *.iubenda.com *.klaviyo.com *.kustomerapp.com *.kustomerhostedcontent.com *.pndsn.com *.prismic.io *.pubnub.com *.pubnub.io *.pubnub.net *.recaptcha.net *.reddit.com *.redditstatic.com *.s3.amazonaws.com *.segment.com *.segment.io *.sentry.io *.stripe.com *.stripe.network *.stripecdn.com *.typeform.com *.typekit.net *.vimeo.com *.vimeocdn.com *.youtube.com *.ytimg.com airtable.com d17kynu4zpq5hy.cloudfront.net d3t0tbmlie281e.cloudfront.net fonts.googleapis.com html2canvas.hertzen.com prismic.io s3.amazonaws.com sentry.io stats.g.doubleclick.net stripe.com videodelivery.net wss://*.hotjar.com rum.browser-intake-datadoghq.com js.hs-scripts.com *.hscollectedforms.net *.hs-banner.net *.hs-banner.com *.hs-analytics.net *.hubspot.com *.hs-scripts.com *.heapanalytics.com heapanalytics.com *.hsadspixel.net *.licdn.com *.hubapi.com *.linkedin.com *.cloudflare.com; img-src 'self' data: blob: *.airtable.com *.akamaized.net *.browser-intake-datadoghq.com *.cloudflarestream.com *.facebook.com *.facebook.net *.fonts.net *.frame.work *.google-analytics.com *.google.at *.google.be *.google.ca *.google.co.uk *.google.com *.google.com.au *.google.com.tw *.google.de *.google.es *.google.fr *.google.ie *.google.it *.google.nl *.googleapis.com *.googletagmanager.com *.gstatic.cn *.gstatic.com *.hotjar.com *.hotjar.io *.hsforms.com *.hsforms.net *.iubenda.com *.klaviyo.com *.kustomerapp.com *.kustomerhostedcontent.com *.pndsn.com *.prismic.io *.pubnub.com *.pubnub.io *.pubnub.net *.recaptcha.net *.reddit.com *.redditstatic.com *.s3.amazonaws.com *.segment.com *.segment.io *.sentry.io *.stripe.com *.stripe.network *.stripecdn.com *.typeform.com *.typekit.net *.vimeo.com *.vimeocdn.com *.youtube.com *.ytimg.com airtable.com d17kynu4zpq5hy.cloudfront.net d3t0tbmlie281e.cloudfront.net fonts.googleapis.com html2canvas.hertzen.com prismic.io s3.amazonaws.com sentry.io stats.g.doubleclick.net stripe.com videodelivery.net wss://*.hotjar.com rum.browser-intake-datadoghq.com js.hs-scripts.com *.hscollectedforms.net *.hs-banner.net *.hs-banner.com *.hs-analytics.net *.hubspot.com *.hs-scripts.com *.heapanalytics.com heapanalytics.com *.hsadspixel.net *.licdn.com *.hubapi.com *.linkedin.com *.cloudflare.com; manifest-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' *.airtable.com *.akamaized.net *.browser-intake-datadoghq.com *.cloudflarestream.com *.facebook.com *.facebook.net *.fonts.net *.frame.work *.google-analytics.com *.google.at *.google.be *.google.ca *.google.co.uk *.google.com *.google.com.au *.google.com.tw *.google.de *.google.es *.google.fr *.google.ie *.google.it *.google.nl *.googleapis.com *.googletagmanager.com *.gstatic.cn *.gstatic.com *.hotjar.com *.hotjar.io *.hsforms.com *.hsforms.net *.iubenda.com *.klaviyo.com *.kustomerapp.com *.kustomerhostedcontent.com *.pndsn.com *.prismic.io *.pubnub.com *.pubnub.io *.pubnub.net *.recaptcha.net *.reddit.com *.redditstatic.com *.s3.amazonaws.com *.segment.com *.segment.io *.sentry.io *.stripe.com *.stripe.network *.stripecdn.com *.typeform.com *.typekit.net *.vimeo.com *.vimeocdn.com *.youtube.com *.ytimg.com airtable.com d17kynu4zpq5hy.cloudfront.net d3t0tbmlie281e.cloudfront.net fonts.googleapis.com html2canvas.hertzen.com prismic.io s3.amazonaws.com sentry.io stats.g.doubleclick.net stripe.com videodelivery.net wss://*.hotjar.com rum.browser-intake-datadoghq.com js.hs-scripts.com *.hscollectedforms.net *.hs-banner.net *.hs-banner.com *.hs-analytics.net *.hubspot.com *.hs-scripts.com *.heapanalytics.com heapanalytics.com *.hsadspixel.net *.licdn.com *.hubapi.com *.linkedin.com *.cloudflare.com; style-src 'self' 'unsafe-inline' *.airtable.com *.akamaized.net *.browser-intake-datadoghq.com *.cloudflarestream.com *.facebook.com *.facebook.net *.fonts.net *.frame.work *.google-analytics.com *.google.at *.google.be *.google.ca *.google.co.uk *.google.com *.google.com.au *.google.com.tw *.google.de *.google.es *.google.fr *.google.ie *.google.it *.google.nl *.googleapis.com *.googletagmanager.com *.gstatic.cn *.gstatic.com *.hotjar.com *.hotjar.io *.hsforms.com *.hsforms.net *.iubenda.com *.klaviyo.com *.kustomerapp.com *.kustomerhostedcontent.com *.pndsn.com *.prismic.io *.pubnub.com *.pubnub.io *.pubnub.net *.recaptcha.net *.reddit.com *.redditstatic.com *.s3.amazonaws.com *.segment.com *.segment.io *.sentry.io *.stripe.com *.stripe.network *.stripecdn.com *.typeform.com *.typekit.net *.vimeo.com *.vimeocdn.com *.youtube.com *.ytimg.com airtable.com d17kynu4zpq5hy.cloudfront.net d3t0tbmlie281e.cloudfront.net fonts.googleapis.com html2canvas.hertzen.com prismic.io s3.amazonaws.com sentry.io stats.g.doubleclick.net stripe.com videodelivery.net wss://*.hotjar.com rum.browser-intake-datadoghq.com js.hs-scripts.com *.hscollectedforms.net *.hs-banner.net *.hs-banner.com *.hs-analytics.net *.hubspot.com *.hs-scripts.com *.heapanalytics.com heapanalytics.com *.hsadspixel.net *.licdn.com *.hubapi.com *.linkedin.com *.cloudflare.com | 良い | ユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。 クリックしてさらに詳しく... |
| Referrer-Policy | strict-origin-when-cross-origin | 良い | リファラー情報をどの程度リクエストに含めるべきかを管理します。 クリックしてさらに詳しく... |
| Clear-Site-Data | — | 良い | 発信元のためにクライアントブラウザに格納されたデータを管理します。 クリックしてさらに詳しく... |
| X-Permitted-Cross-Domain-Policies | none | 良い | Adobe Flash PlayerやAdobe AcrobatなどのWebクライアントが、ドメイン間でデータを処理できるかを管理します。 クリックしてさらに詳しく... |
| Permissions-Policy | — | 新規 | 文書またはiframeでのブラウザ機能の使用を許可および拒否します。 クリックしてさらに詳しく... |
| Cross-Origin-Embedder-Policy | — | 新規 | オリジン間リソースの文書への埋め込みを設定します。 クリックしてさらに詳しく... |
| Cross-Origin-Opener-Policy | — | 新規 | トップレベルの文書がブラウジングコンテキストグループをオリジン間文書と共有しないようにします。 クリックしてさらに詳しく... |
| Cross-Origin-Resource-Policy | — | 新規 | ブラウザが指定のリソースに対するCORS非対応オリジン間/サイト間リクエストをブロックするリクエスト。 クリックしてさらに詳しく... |
| X-XSS-Protection | 0 | 廃止 | 廃止。間接的に生じたCross-Site Scripting（XSS）攻撃を検出したときに、ページのロードを停止します。 クリックしてさらに詳しく... |
| Feature-Policy | — | 廃止 | 廃止。Permissions-Policyヘッダーで置き換え。 クリックしてさらに詳しく... |
| Expect-CT | — | 廃止 | 廃止。証明書の透明性要件をレポートおよび/または強制するためにはオプトインします。 クリックしてさらに詳しく... |
| Public-Key-Pins | — | 廃止 | 廃止。誤って発行された、あるいは、不正に入手した証明書を使用して攻撃するなりすましに対し、HTTPS Webサイトが抵抗できるようにします。 クリックしてさらに詳しく... |
セキュリティ違反 · 0件検出
Copy linkセキュリティポリシーに反するリクエストまたはリソース
証明書 · 7件検出
Copy linkSSL/TLS証明書はWebサイトがクライアントとサーバー間でトランザクションを暗号化し、サーバーの正真性を検証できるようにします
| 件名 | 発行日 | 有効期限 |
|---|---|---|
| frame.work | ||
| images.prismic.io | ||
| cloudflarestream.com | ||
| misc.google.com | ||
| ingest.sentry.io | ||
| *.gstatic.com | ||
| *.iubenda.com |