REACTOR 1.0 SECURITY UI

気づかない設定ミスが、情報漏えいの入口になる前に。

公開ページから確認できるセキュリティの項目（HTTPS・証明書、HTTPヘッダー、情報の露出、CMSの利用状況、管理用URLの見え方）と、警告の区分、公開URLでは確認できない範囲をまとめました。

REACTOR 1.0 SECURITY CHECK

あなたのホームページ、
情報漏えいの入口になっていませんか。

URLを入れるだけ。公開ページから確認できるセキュリティ上の注意点を、無料で検査します。

HTTPS・証明書
セキュリティヘッダー
情報の露出
CMSの状態

このページでセキュリティ確認を完了すると、入力したURLを引き継いで診断サイトが開きます。確認結果を引き継いだら、「検査を始める」を押してください。

対象：ご自身が所有・管理し、検査する権限のあるサイトです。確認できること・できないこと・データの取り扱いをご覧いただけます。

WHAT WE CHECK

気づかない設定ミスが、
情報漏えいの入口になる前に。

ご自身が所有・管理するサイトのURLを入力すると、公開ページから確認できるセキュリティ上の注意点を無料で自動チェックします。確認できない内部の問題については、許諾を得た詳細診断をご案内します。

確認する項目	公開ページから確認できること	確認できないこと
HTTPSとTLS証明書	常時HTTPSになっているか、証明書の有効期限、HTTPからHTTPSへ誘導されているか。	証明書の発行手続きや、サーバー内部の設定が業務に対して適切かまでは判断しません。
セキュリティ関連のHTTPヘッダー	HSTS、CSP、X-Content-Type-Options など、応答から取得できる設定の有無。	ヘッダーが設定されていることだけで、安全だとは判定しません。
エラー画面・サーバー情報の露出	公開されたエラーメッセージやサーバー構成の情報が、必要以上に表示されていないか。	内部のログや構成ファイルの状態は確認できません。
CMSの利用状況	WordPress などの利用が、公開情報から識別できる場合の検出。	利用していること自体を脆弱性とは判定しません。
確認できたバージョンの既知の問題	根拠をもってバージョンが確認できた場合に限り、既知の注意点をお知らせします。	確認できないバージョンを推測して、危険だと表示することはしません。
管理用URLの見え方	ログインしていない状態で、管理画面や機微な情報が外から見える状態になっていないか。	ログイン後の権限の不備や、侵入できるかどうかはURLだけでは確認できません。
ディレクトリ一覧などの設定不備	一般に見えてしまうディレクトリ一覧の有無。	アクセス権の設計が業務にとって妥当かは判断しません。