Free Security Check
無料Webセキュリティチェック
公開されているWebページの応答から、外部から確認できる基本的なセキュリティ設定を確認します。登録不要・無料で、結果はその場で表示されます。
結果の見方
- 改善候補
- 設定の見直しをおすすめする項目です。
- 参考情報
- 必須ではありませんが、状況に応じて検討いただきたい項目です。
- 未検証
- 接続できない等の理由で確認できなかった項目です。問題がないという意味ではありません。
- 確認済み
- 確認した範囲では、推奨される設定になっていた項目です。
改善候補には「重要度」を付けています。高：早めの対応をおすすめします／中：計画的な対応をおすすめします／低：余裕があれば対応を検討してください。 総合点数は表示していません。一部の設定だけで、サイト全体の安全性を数値化することはできないためです。
確認する14項目
通信の暗号化
- ・HTTPS（暗号化通信）の利用
- ・サーバー証明書の有効性・期限
- ・暗号化方式（TLS）のバージョン
- ・HTTPからHTTPSへの転送
セキュリティヘッダー
- ・HSTS（HTTPSの強制）
- ・コンテンツセキュリティポリシー（CSP）
- ・クリックジャッキング対策
- ・MIMEタイプの推測防止
- ・リファラーポリシー
- ・ブラウザ機能の利用制限
Cookie・情報の露出
- ・Cookieの属性（Secure / HttpOnly / SameSite）
- ・ソフトウェアのバージョン表示
- ・混在コンテンツ（HTTPS内のHTTP読み込み）
運用・窓口
- ・脆弱性報告の窓口（security.txt）
公開設定だけでは分からない部分も調べたいときは
ログイン後の機能やアプリ内部の脆弱性は、有料診断（脆弱性診断・ソースコード診断）で検証できます。
関連記事：PHPの脆弱性（2026年10月）とは？WordPressサイトの確認方法と対処手順※ 無料チェックは今回のPHPの修正状況は判定しません。PHPの件は記事の無料手順でご対応ください。