スキャンID：
4be8a537-9d5d-41fc-af76-ed0e1bd0e4b3終了
送信済みURL：
https://skillshop.exceedlms.com/リダイレクト済み
レポート終了日：
パブリック

Cookies · 12件検出

リンクをコピー

Cookiesはユーザーのデバイスに保存される小さなテキストファイルで、ユーザーの好みを記憶したり、パーソナライズされた体験を提供するために使用されます。

名前価値ドメインパス有効期限（UTC）安全HTTPのみ
jstztimezoneUTCskillshop.exceedlms.com/studentいいえいいえ
tidfc1f0984-1649-49c6-926c-bb50e360da05skillshop.exceedlms.com/はいいいえ
_base_session[_base_session redacted]skillshop.exceedlms.com/はいはい
experiments_dataBAhJIm57Imxhc3RfY2hlY2tfYXQiOiIyMDI1LTA1LTA0VDE2OjQwOjM4KzAwOjAwIiwiZ3JvdXBfaWRzIjpbNDMzNyw0NzkwLDQ4NTFdLCJhc3NpZ25lZF9zZXNzaW9uX2lkIjo0NzE3MDQ3NH0GOgZFVA%3D%3D--48fe578145767212b47f1b51c44e57ad1ae0aa01skillshop.exceedlms.com/はいいいえ
_gidGA1.2.1419190423.1746376839.exceedlms.com/いいえいいえ
_gat_intellumTracker1.exceedlms.com/いいえいいえ
_ga_3ZY203LCB9GS1.1.1746376839.1.0.1746376839.0.0.0.exceedlms.com/いいえいいえ
_ga_9QZZZPK0JHGS1.1.1746376839.1.0.1746376839.0.0.0.exceedlms.com/いいえいいえ
_gaGA1.3.1429984603.1746376839.skillshop.exceedlms.com/いいえいいえ
_gidGA1.3.1419190423.1746376839.skillshop.exceedlms.com/いいえいいえ

JavaScript変数 · 64件検出

リンクをコピー

ページのウィンドウオブジェクトにロードされたグローバルのJavaScript変数は関数以外の場所で宣言された変数で、現在のスコープ内であればコードのどこからでもアクセス可能です

名前規模
onbeforetoggleobject
documentPictureInPictureobject
onpageswapobject
onpagerevealobject
onscrollendobject
Intellumobject
dataLayerobject
IntellumDataLayerobject
gtagfunction
gafunction

コンソールログメッセージ · 2件検出

リンクをコピー

Webコンソールにログ記録されたメッセージ

レベル発信元メッセージ
errorsecurity
URL
https://skillshop.exceedlms.com/student/catalog
テキスト
The source list for the Content Security Policy directive 'default-src' contains an invalid source: '*.hapyak_uploads.s3.amazonaws.com'. It will be ignored.
errorother
URL
https://skillshop.exceedlms.com/student/catalog
テキスト
The Content-Security-Policy directive 'frame-ancestors' does not support the source expression '*.hapyak_uploads.s3.amazonaws.com'

セキュリティヘッダー · 7件検出

リンクをコピー

Webアプリケーションのセキュリティを強化できるHTTP応答ヘッダー

さらに詳しく…
名前価値サポート情報
Strict-Transport-Securitymax-age=31536000; includeSubDomains良いWebサイトへの接続に安全な接続（HTTPS）が不可欠であることを宣言します。

クリックしてさらに詳しく...
X-Frame-OptionsSAMEORIGIN良いブラウザが<frame>、<iframe>、<embed>、<object>のいずれかで、ページをレンダリングできるようにするかを示します。

クリックしてさらに詳しく...
X-Content-Type-Optionsnosniff良いContent-TypeヘッダーでアドバタイズされたMIMEタイプを続けて指定する必要があること、また変更できないことを示します。

クリックしてさらに詳しく...
Content-Security-Policydefault-src 'self' 'unsafe-inline' 'unsafe-eval' data: blob: *.intellumlevel.com *.amazonaws.com *.googleapis.com *.google-analytics.com *.jquery.com *.googleusercontent.com *.githubusercontent.com *.snplow.net *.intellumanalytics.com *.userpilot.io ws://analytex.userpilot.io *.intellumsocial.com *.tribesocial.com *.intellum.com *.youtube.com *.vhall.com *.youtube-nocookie.com *.embedly.com *.embed.ly vimeo.com *.vimeo.com livestream.com *.livestream.com *.brightcove.net *.facebook.com zoom.us *.zoom.us wss://*.zoom.us cdnjs.cloudflare.com *.newrelic.com bam.nr-data.net *.evolveauthoring.com *.feathery.io *.cloudfront.net *.workato.com js.live.net graph.microsoft.com *.svc.ms *.1drv.com *.microsoftpersonalcontent.com *.nest.com *.demandbase.com *.company-target.com *.zscaler.net *.widencdn.net *.ytimg.com *.tealiumiq.com *.atdmt.com *.tiqcdn.com *.facebook.net *.gstatic.com *.google.com *.doubleclick.net *.googleadservices.com *.stripe.com *.googletagmanager.com *.googleplex.com *.aptrinsic.com wss://websockets-v5.intellum.com *.honorlock.com *.livechatinc.com *.olark.com *.hapyak.com *.d2qrdklrsxowl2.cloudfront.net *.hapyak_uploads.s3.amazonaws.com *.s3.amazonaws.com *.hapyak-hosted.com *.analytics-production.hapyak.com *.firebaseio.com wss://*.firebaseio.com; img-src * data: blob:; media-src * blob: mediastream: data:; frame-ancestors 'self' *.exceedlms.com *.intellumsocial.com *.tribesocial.com *.intellum.com *.youtube.com *.vhall.com *.youtube-nocookie.com *.embedly.com *.embed.ly vimeo.com *.vimeo.com livestream.com *.livestream.com *.brightcove.net *.facebook.com zoom.us *.zoom.us wss://*.zoom.us cdnjs.cloudflare.com *.newrelic.com *.userpilot.io ws://analytex.userpilot.io bam.nr-data.net *.evolveauthoring.com *.feathery.io *.cloudfront.net *.workato.com js.live.net graph.microsoft.com *.svc.ms *.1drv.com *.microsoftpersonalcontent.com *.nest.com *.demandbase.com *.company-target.com *.zscaler.net *.widencdn.net *.ytimg.com *.tealiumiq.com *.atdmt.com *.tiqcdn.com *.facebook.net *.gstatic.com *.doubleclick.net *.googleadservices.com *.stripe.com *.googletagmanager.com *.googleplex.com *.aptrinsic.com *.hapyak.com *.d2qrdklrsxowl2.cloudfront.net *.hapyak_uploads.s3.amazonaws.com *.s3.amazonaws.com *.hapyak-hosted.com *.analytics-production.hapyak.com *.firebaseio.com wss://*.firebaseio.com; 良いユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
Referrer-Policystrict-origin-when-cross-origin良いリファラー情報をどの程度リクエストに含めるべきかを管理します。

クリックしてさらに詳しく...
Clear-Site-Data—良い発信元のためにクライアントブラウザに格納されたデータを管理します。

クリックしてさらに詳しく...
X-Permitted-Cross-Domain-Policiesnone良いAdobe Flash PlayerやAdobe AcrobatなどのWebクライアントが、ドメイン間でデータを処理できるかを管理します。

クリックしてさらに詳しく...
Permissions-Policy—新規文書またはiframeでのブラウザ機能の使用を許可および拒否します。

クリックしてさらに詳しく...
Cross-Origin-Embedder-Policy—新規オリジン間リソースの文書への埋め込みを設定します。

クリックしてさらに詳しく...
Cross-Origin-Opener-Policy—新規トップレベルの文書がブラウジングコンテキストグループをオリジン間文書と共有しないようにします。

クリックしてさらに詳しく...
Cross-Origin-Resource-Policy—新規ブラウザが指定のリソースに対するCORS非対応オリジン間/サイト間リクエストをブロックするリクエスト。

クリックしてさらに詳しく...
X-XSS-Protection1; mode=block廃止廃止。間接的に生じたCross-Site Scripting（XSS）攻撃を検出したときに、ページのロードを停止します。

クリックしてさらに詳しく...
Feature-Policy—廃止廃止。Permissions-Policyヘッダーで置き換え。

クリックしてさらに詳しく...
Expect-CT—廃止廃止。証明書の透明性要件をレポートおよび/または強制するためにはオプトインします。

クリックしてさらに詳しく...
Public-Key-Pins—廃止廃止。誤って発行された、あるいは、不正に入手した証明書を使用して攻撃するなりすましに対し、HTTPS Webサイトが抵抗できるようにします。

クリックしてさらに詳しく...

パフォーマンスのナビゲーションタイミング

リンクをコピー

PerformanceNavigationTimingインターフェイスはブラウザのドキュメントナビゲーションイベントに関する指標を提供します。

さらに詳しく…

アンロードイベントを処理

イベント時間（ミリ秒）
unloadEventStart0
unloadEventEnd0

リダイレクト

イベント時間（ミリ秒）
redirectStart0
redirectEnd294

Service Worker開始

イベント時間（ミリ秒）
workerStart0

Service Worker取得イベント

イベント時間（ミリ秒）
fetchStart294

DNS

イベント時間（ミリ秒）
domainLookupStart294
domainLookupEnd294

TCP

イベント時間（ミリ秒）
connectStart294
secureConnectionStart294
connectEnd294

リクエスト

イベント時間（ミリ秒）
requestStart296

レスポンス

イベント時間（ミリ秒）
responseStart725
responseEnd767

処理中

イベント時間（ミリ秒）
domInteractive1678
domContentLoadedEventStart1908
domContentLoadedEventEnd1913
domComplete1952

ロード

イベント時間（ミリ秒）
loadEventStart1952
loadEventEnd1961