セキュリティと診断
サイトを気づかないうちに壊したり露出させたりする要素をチェックします。接続先は公開アドレスのみ、リダイレクトはすべて再確認し、何も保存しません。
8個のツール
- DNSSECチェックDS、DNSKEY、署名:信頼の連鎖は保たれているか?
- RPKI経路検証経路の起源ASはROAで認可されているか?
- TLS証明書チェックサーバーが提示する証明書、チェーン、有効期限。
- HTTPヘッダーあなたのリクエストヘッダーと、公開URLのレスポンスヘッダー。
- セキュリティヘッダー公開サイトのHSTS、CSPなどの保護用ヘッダー。
- リダイレクトチェッカーURLをステータスコード付きで1ホップずつ追跡します。
- WebRTC漏えいテストブラウザ内で動作ブラウザがWebRTC経由で公開しているアドレス。
- ユーザーエージェント解析ブラウザ内で動作ユーザーエージェント文字列からブラウザー、エンジン、OS、デバイスを判別。