サイト脆弱性ざっくりチェック

URL を入れると、サーバーが公開しているヘッダー・TLS・Cookie からセキュリティ上の気づきをざっくり診断します。結果は「確認された問題」と「より安全にするための推奨」に分けて表示します。

既定では受動的（パッシブ）診断のみ。対象が応答で返す情報だけを読み、ポートスキャンや SSH / MySQL など他サービスへの接続は行いません。社内・プライベート IP への接続はブロックされます。 上のチェックを入れると、CORS の判定と Spring Boot Actuator の公開確認のために追加リクエストを送ります （ヒープダウンロードやアプリ停止など破壊的な操作は行いません）。 自分が管理していないサイトを無断で本格的にスキャンしないでください。