HTTPヘッダー確認

URLのHTTPレスポンスヘッダーを確認

主要なセキュリティヘッダー

Strict-Transport-Security - HTTPS強制

Content-Security-Policy - コンテンツ制限

X-Frame-Options - クリックジャッキング対策

X-Content-Type-Options - MIMEスニッフィング防止

X-XSS-Protection - XSS対策