セキュリティヘッダーチェック

セキュリティヘッダーチェック：HSTS、CSP などを継続監視

デプロイ、プロキシの変更、CDN の設定ひとつで、誰にも気づかれずにセキュリティヘッダーが消えてしまうことがあります。Full Stack Audit は HTTP セキュリティヘッダーを定期的にチェックし、ヘッダーが消えたり弱くなったりしたその日にメールでお知らせします。

チェック内容

Strict-Transport-Security合格

max-age=63072000; includeSubDomains; preload

Content-Security-Policy警告

Header missing — consider adding a strict CSP

X-Frame-Options失敗

Header missing and no frame-ancestors directive

早期アクセス期間中は無料。各監査では、セキュリティ、SEO、パフォーマンス、メールにわたるほかの 119 件のチェックも実行されます。