dai.ninja
現在スコア
83/100
A
Observatory国際基準: 80点 (B+)
改善後シミュレーション
91/100
S
+8点
優先施策のチェック切替で即時試算
適合項目数
24 / 32 適合
検出基盤
Firebase
TLS世代
TLSv1.3
履歴（外部非公開）
ブラウザ内保存
6領域別 達成度
| 診断領域 | 適合 | 配点 | 達成度 |
|---|
現状リスク
—
最優先施策
—
到達見込
—
優先改善シミュレーター（チェック切替で到達スコアを試算）
全診断項目リスト（行クリックで詳細・処方箋を展開）
TLS暗号化・SSL証明書・HTTPS転送
DNSなりすまし対策（SPF / DMARC / CAA）
生HTTPレスポンスヘッダー 行別判定（SecurityHeaders準拠）
| ヘッダー名 | 評価 | 取得値（Cookie生値は自動マスク） | 解説 |
|---|
Content-Security-Policy（CSP）ディレクティブ解析（Observatory準拠）
| ディレクティブ | 強度判定 | 許可ソース一覧 |
|---|
Set-Cookie 保護属性監査
| Cookie名 | Secure | HttpOnly | SameSite | Path | 判定コメント |
|---|
ランタイム・CMS構成・情報漏洩混入サマリー
PHP不具合・WordPressプラグイン・JSライブラリ脆弱性一覧（OSV.dev照合）
| 区分 | パッケージ / 識別子 | バージョン | 状態 | 詳細・対処 |
|---|
外部スクリプト読み込み・SRI（改ざん検知ハッシュ）一覧
| オリジン | SRI | crossorigin | スクリプトURL |
|---|
外部非表示サイトの「内部バージョン・依存パッケージ」手動照合（無料）
サーバー環境別・推奨セキュリティ設定コード自動生成
表示崩れ・計測停止を防ぐため、CSPは既存外部ドメインを反映した Content-Security-Policy-Report-Only（監視モード）を標準出力しています。動作確認後に -Report-Only を外して本番化してください。