比較
SSL Labs、securityheaders.com、PageSpeed を、1 つの定期レポートに
どれも優れた無料ツールです。ただし、テストするのは 1 つの項目を、1 つの URL に対して、1 回だけ。Full Stack Audit は同じ種類のテストをまとめてスケジュールに沿って実行し、結果が悪化したときにお知らせします。
無料テストツールの概要
Qualys SSL Labs は、サーバーの TLS 設定を、個々の暗号スイートや数十種類の実際のクライアントがどう接続するかまで詳しく評価します。securityheaders.com は、単一のレスポンスの HTTP セキュリティヘッダーを評価します。PageSpeed Insights は 1 ページに対して Lighthouse を実行し、Google が実際の訪問者から収集した Core Web Vitals を表示します。3 つとも無料で、アカウントも不要です。
これらのツールにできないのは、記憶することです。毎回の実行は単発なので、期限切れ間近の証明書、デプロイで消えたヘッダー、下がりつつある Lighthouse スコアは、誰かが再びテストしようと思い立つまで気づかれません。Full Stack Audit は TLS、セキュリティヘッダー、Lighthouse を SEO、メール認証、DNS、アクセシビリティとあわせてチェックし、スケジュールに沿って再実行して、合格していたチェックが失敗し始めたときにメールでお知らせします。
機能ごとの比較
| 機能 | Full Stack Audit | SSL Labs + securityheaders.com + PageSpeed |
|---|---|---|
| セキュリティヘッダーと TLS 設定 | はいHSTS、CSP などのヘッダー、TLS バージョンと評価、証明書の有効性 | はいSSL Labs と securityheaders.com で 1 ホストずつ |
| Lighthouse と Core Web Vitals | はい実際の Chrome で Lighthouse を実行し、Core Web Vitals は Chrome UX Report のデータから取得 | はいPageSpeed Insights で 1 ページずつ |
| SEO：タイトル、canonical、robots.txt、サイトマップ、構造化データ | はい | 一部対応PageSpeed Insights の Lighthouse SEO スコア |
| メール認証：SPF、DKIM、DMARC | はいBIMI と MTA-STS にも対応 | いいえ |
| DNS とドメインの有効期限 | はいDNSSEC、CAA、ネームサーバー、ドメインの有効期限 | いいえ |
| リンク切れとリダイレクト | はい | いいえ |
| 毎分の稼働チェック | いいえ | いいえ |
| cron ジョブ、サーバー、ステータスページ | いいえ | いいえ |
| 定期的な再チェック | はい無料プランでは毎週、2 週間ごと、または毎月 | いいえ各テストを手作業で再実行 |
| アラート | はい合格していたチェックが失敗し始めたときにメールで通知 | いいえ |
| API と AI エージェント | はいClaude や Cursor などの AI エージェント向け MCP サーバー | 一部対応テストごとの API、履歴なし |
| 料金 | はい1 サイトまで無料プランあり | はい無料 |
他ツールの機能と料金は、2026年10月30日(金) 時点で各社のウェブサイトに掲載されている内容です。料金は税抜きです。
無料テストツールのままでよいケース
- 単一のホストやページについて、今すぐ単発の結果がほしい場合。
- TLS を調整中で、SSL Labs による暗号スイートごと・クライアントごとの詳細が必要な場合。
- 結果が変化したときに通知してもらう必要がない場合。
Full Stack Audit を選ぶべきケース
- 何かが壊れてから、テストの再実行を忘れていたことに気づく場合。
- TLS、ヘッダー、Lighthouse、SEO、メール、DNS をサイトごとに 1 つのレポートにまとめたい場合。
- 合格していたチェックが失敗し始めたときにメールで知りたい場合。
無料でサイトを監査して、結果をご自身で比べてみてください
ご自身のサイトで 126 件すべてのチェックを実行し、今お使いのツールとレポートを見比べてみてください。