サーバー設定

Webサーバーの設定を反映する前に確かめておきたい項目をまとめています。Basic認証用の.htpasswdファイルの生成、.htaccessの構文チェック、Content-Security-Policyの記述内容の確認、公開中のサイトが返すセキュリティヘッダーの診断に対応しています。

.htpasswd ファイル生成

Apache・Nginx の Basic 認証で使用する .htpasswd ファイルをブラウザ上で安全に生成。bcrypt・APR1-MD5・SHA-1 に対応。パスワードはサーバへ送信されません。

CSPヘッダーチェッカー

Content-Security-Policyヘッダーの値を貼り付けるだけでディレクティブ・ソース値を一括検証。unsafe-inline等の危険な設定やdefault-src未指定、ディレクティブ名のスペルミスを検出し、ディレクティブごとの許可ソースを視覚的に一覧...

セキュリティヘッダーチェッカー

サイトのURLを入力するだけで、HSTS・CSP・X-Frame-Optionsなど主要なセキュリティヘッダーの設定状況を診断します。不足しているヘッダーや設定が甘い項目を一覧表示し、改善のヒントも確認できます。

.htaccess構文チェッカー

.htaccessファイルの内容を貼り付けるだけで、ブロックタグの閉じ忘れ・ディレクティブ名のスペルミス・RewriteRuleの引数不足・孤立したRewriteCondなど典型的な書き間違いをその場で検出します。