https://groove.grvlnk1.com/p/MDA1OGUwMDAwMDIyc0xWQUFZ/AhL5e5RmHv8lKSM6qegxtrvpQko.gif

スキャンID：
c08a04fd-8066-46fe-89bf-bf5360cb27e0終了
送信済みURL：
https://groove.grvlnk1.com/p/MDA1OGUwMDAwMDIyc0xWQUFZ/AhL5e5RmHv8lKSM6qegxtrvpQko.gif
レポート終了日：

リスク · 0件検出

Copy link

セキュリティリスクにつながる可能性のある行為

  • 分類なし

セキュリティヘッダー · 0件検出

Copy link

Webアプリケーションのセキュリティを強化できるHTTP応答ヘッダー

さらに詳しく…
  • 未設定
名前価値サポート情報
Strict-Transport-Security—良いWebサイトへの接続に安全な接続（HTTPS）が不可欠であることを宣言します。

クリックしてさらに詳しく...
X-Frame-Options—良いブラウザが<frame>、<iframe>、<embed>、<object>のいずれかで、ページをレンダリングできるようにするかを示します。

クリックしてさらに詳しく...
X-Content-Type-Options—良いContent-TypeヘッダーでアドバタイズされたMIMEタイプを続けて指定する必要があること、また変更できないことを示します。

クリックしてさらに詳しく...
Content-Security-Policy—良いユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
Referrer-Policy—良いリファラー情報をどの程度リクエストに含めるべきかを管理します。

クリックしてさらに詳しく...
Clear-Site-Data—良い発信元のためにクライアントブラウザに格納されたデータを管理します。

クリックしてさらに詳しく...
X-Permitted-Cross-Domain-Policies—良いAdobe Flash PlayerやAdobe AcrobatなどのWebクライアントが、ドメイン間でデータを処理できるかを管理します。

クリックしてさらに詳しく...
Permissions-Policy—新規文書またはiframeでのブラウザ機能の使用を許可および拒否します。

クリックしてさらに詳しく...
Cross-Origin-Embedder-Policy—新規オリジン間リソースの文書への埋め込みを設定します。

クリックしてさらに詳しく...
Cross-Origin-Opener-Policy—新規トップレベルの文書がブラウジングコンテキストグループをオリジン間文書と共有しないようにします。

クリックしてさらに詳しく...
Cross-Origin-Resource-Policy—新規ブラウザが指定のリソースに対するCORS非対応オリジン間/サイト間リクエストをブロックするリクエスト。

クリックしてさらに詳しく...
X-XSS-Protection—廃止廃止。間接的に生じたCross-Site Scripting（XSS）攻撃を検出したときに、ページのロードを停止します。

クリックしてさらに詳しく...
Feature-Policy—廃止廃止。Permissions-Policyヘッダーで置き換え。

クリックしてさらに詳しく...
Expect-CT—廃止廃止。証明書の透明性要件をレポートおよび/または強制するためにはオプトインします。

クリックしてさらに詳しく...
Public-Key-Pins—廃止廃止。誤って発行された、あるいは、不正に入手した証明書を使用して攻撃するなりすましに対し、HTTPS Webサイトが抵抗できるようにします。

クリックしてさらに詳しく...

セキュリティ違反 · 3件検出

Copy link

セキュリティポリシーに反するリクエストまたはリソース

違反種類情報
リソース
https://groove.grvlnk1.com/p/MDA1OGUwMDAwMDIyc0xWQUFZ/AhL5e5RmHv8lKSM6qegxtrvpQko.gif
説明
[Report Only] Refused to apply inline style because it violates the following Content Security Policy directive: "style-src 'self' https: 'unsafe-hashes' https://maxcdn.bootstrapcdn.com 'sha256-Go04rLD+KX2EmFTIQELVhuU9gVIzmh+CF1xznFMryB4=' 'sha256-PH3fp8v60qAAUApooitjlghBCXWIn85KYiIQUdAjprc=' 'sha256-jeqF/KOZQUN09P6WureBhg6KaSU3byjxxUBt0mQk5DA=' 'sha256-vQ0Nt5YJ+gCaOMe793su/EY9kpw+MgaAyDDmAJt1UlA=' 'sha256-47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=' 'sha256-oA2TsMXCOcliP9C8+49BsWemU0VGhW/ZfZAubA96S98=' 'sha256-LQJVtx4E+7QLc/27JAyT2VdFebLxE4jtchXdGNHy8js=' 'sha256-/FaXk81zz9YAIcWbnkOXLTr42pk0EB8Ny17MP08gnRE=' 'sha256-aN7pZlOLpMw5LW8Qi3fxXCcxWI76QiXUreAdRogjrL0=' 'sha256-7jANdddfwNT7B2o9/7oV7zbSWwOqiOMMWHQfUuqgsIg='". Either the 'unsafe-inline' keyword, a hash ('sha256-M6Ysz0+Rk4NS0oJRgQlAcfTBnQYhP6Zx0KLoS2OqDb8='), or a nonce ('nonce-...') is required to enable inline execution.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://groove.grvlnk1.com/p/MDA1OGUwMDAwMDIyc0xWQUFZ/AhL5e5RmHv8lKSM6qegxtrvpQko.gif
説明
[Report Only] Refused to apply inline style because it violates the following Content Security Policy directive: "style-src 'self' https: 'unsafe-hashes' https://maxcdn.bootstrapcdn.com 'sha256-Go04rLD+KX2EmFTIQELVhuU9gVIzmh+CF1xznFMryB4=' 'sha256-PH3fp8v60qAAUApooitjlghBCXWIn85KYiIQUdAjprc=' 'sha256-jeqF/KOZQUN09P6WureBhg6KaSU3byjxxUBt0mQk5DA=' 'sha256-vQ0Nt5YJ+gCaOMe793su/EY9kpw+MgaAyDDmAJt1UlA=' 'sha256-47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=' 'sha256-oA2TsMXCOcliP9C8+49BsWemU0VGhW/ZfZAubA96S98=' 'sha256-LQJVtx4E+7QLc/27JAyT2VdFebLxE4jtchXdGNHy8js=' 'sha256-/FaXk81zz9YAIcWbnkOXLTr42pk0EB8Ny17MP08gnRE=' 'sha256-aN7pZlOLpMw5LW8Qi3fxXCcxWI76QiXUreAdRogjrL0=' 'sha256-7jANdddfwNT7B2o9/7oV7zbSWwOqiOMMWHQfUuqgsIg='". Either the 'unsafe-inline' keyword, a hash ('sha256-kZIsqHPSISIo2t1pH7cXKP7WqETBpurMjGw/57SZwqg='), or a nonce ('nonce-...') is required to enable inline execution.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://groove.grvlnk1.com/p/MDA1OGUwMDAwMDIyc0xWQUFZ/AhL5e5RmHv8lKSM6qegxtrvpQko.gif
説明
[Report Only] Refused to apply inline style because it violates the following Content Security Policy directive: "style-src 'self' https: 'unsafe-hashes' https://maxcdn.bootstrapcdn.com 'sha256-Go04rLD+KX2EmFTIQELVhuU9gVIzmh+CF1xznFMryB4=' 'sha256-PH3fp8v60qAAUApooitjlghBCXWIn85KYiIQUdAjprc=' 'sha256-jeqF/KOZQUN09P6WureBhg6KaSU3byjxxUBt0mQk5DA=' 'sha256-vQ0Nt5YJ+gCaOMe793su/EY9kpw+MgaAyDDmAJt1UlA=' 'sha256-47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=' 'sha256-oA2TsMXCOcliP9C8+49BsWemU0VGhW/ZfZAubA96S98=' 'sha256-LQJVtx4E+7QLc/27JAyT2VdFebLxE4jtchXdGNHy8js=' 'sha256-/FaXk81zz9YAIcWbnkOXLTr42pk0EB8Ny17MP08gnRE=' 'sha256-aN7pZlOLpMw5LW8Qi3fxXCcxWI76QiXUreAdRogjrL0=' 'sha256-7jANdddfwNT7B2o9/7oV7zbSWwOqiOMMWHQfUuqgsIg='". Either the 'unsafe-inline' keyword, a hash ('sha256-H22a+47yqrc9IkmlQPF+fF9qr0SmurfP/u7PFe4UUPM='), or a nonce ('nonce-...') is required to enable inline execution.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...

証明書 · 2件検出

Copy link

SSL/TLS証明書はWebサイトがクライアントとサーバー間でトランザクションを暗号化し、サーバーの正真性を検証できるようにします

件名発行日有効期限
groove.grvlnk1.com
ingest.sentry.io