https://www.dropbox.com/l/AAABve1D7GPhWAZh4XQfLSqf_xHx4yS0WSE

送信済みURL:
https://www.dropbox.com/l/AAABve1D7GPhWAZh4XQfLSqf_xHx4yS0WSE
レポート終了日:

リスク · 0件検出

セキュリティリスクにつながる可能性のある行為

  • 分類なし

セキュリティヘッダー · 7件検出

Webアプリケーションのセキュリティを強化できるHTTP応答ヘッダー

名前価値サポート情報
Strict-Transport-Securitymax-age=31536000; includeSubDomains max-age=31536000; includeSubDomains良い
X-Frame-OptionsSAMEORIGIN良い
X-Content-Type-Optionsnosniff良い
Content-Security-Policybase-uri 'self'; child-src https://www.dropbox.com/static/serviceworker/ blob:; connect-src https://* ws://127.0.0.1:*/ws blob: wss://dsimports.dropbox.com/; default-src 'none'; font-src https://* data:; form-action 'self' https://www.dropbox.com/ https://dl-web.dropbox.com/ https://photos.dropbox.com/ https://paper.dropbox.com/ https://showcase.dropbox.com/ https://www.hellofax.com/ https://app.hellofax.com/ https://www.hellosign.com/ https://app.hellosign.com/ https://docsend.com/ https://www.docsend.com/ https://help.dropbox.com/ https://navi.dropbox.jp/ https://a.sprig.com/ https://selfguidedlearning.dropboxbusiness.com/ https://instructorledlearning.dropboxbusiness.com/ https://sales.dropboxbusiness.com/ https://accounts.google.com/ https://api.login.yahoo.com/ https://login.yahoo.com/ https://experience.dropbox.com/ https://pal-test.adyen.com https://2e83413d8036243b-Dropbox-pal-live.adyenpayments.com/ https://onedrive.live.com/picker; frame-src https://* carousel: dbapi-6: dbapi-7: dbapi-8: dropbox-client: itms-apps: itms-appss:; img-src https://* data: blob:; media-src https://* blob:; object-src 'self' https://cfl.dropboxstatic.com/static/ https://www.dropboxstatic.com/static/; report-uri https://www.dropbox.com/csp_log?policy_name=metaserver-whitelist; script-src 'unsafe-eval' 'inline-speculation-rules' https://www.dropbox.com/static/api/ https://www.dropbox.com/pithos/* https://www.dropbox.com/page_success/ https://cfl.dropboxstatic.com/static/ https://www.dropboxstatic.com/static/ https://accounts.google.com/gsi/client https://canny.io/sdk.js https://www.paypal.com/sdk/js 'nonce-oWf2ROleM11fJ97LN4i3'; style-src https://* 'unsafe-inline' 'unsafe-eval'; worker-src https://www.dropbox.com/static/serviceworker/ https://www.dropbox.com/encrypted_folder_download/service_worker.js https://www.dropbox.com/service_worker.js blob:; script-src 'unsafe-eval' 'strict-dynamic' 'nonce-oWf2ROleM11fJ97LN4i3' 'nonce-0kiDhCW5XRoyDG8TqKCo'良い
Referrer-Policystrict-origin-when-cross-origin良い
Clear-Site-Data良い
X-Permitted-Cross-Domain-Policiesnone良い
Permissions-Policy新規
Cross-Origin-Embedder-Policy新規
Cross-Origin-Opener-Policy新規
Cross-Origin-Resource-Policy新規
X-XSS-Protection1; mode=block廃止
Feature-Policy廃止
Expect-CT廃止
Public-Key-Pins廃止

セキュリティ違反 · 0件検出

セキュリティポリシーに反するリクエストまたはリソース

  • 検出なし

証明書 · 1件検出

SSL/TLS証明書はWebサイトがクライアントとサーバー間でトランザクションを暗号化し、サーバーの正真性を検証できるようにします

件名発行日有効期限
*.dropbox.com2024年11月12日 00:00:002025年12月8日 23:59:59