Spectra攻撃者と同じ視点で、一手先に。

example.comレポート

概要 詳細

総合評価

Aスコア 90 / 100

検査カバレッジ 97%

能動検査を要求しましたが、一部の項目は確認できていません

  • 19要対応項目
  • 2未検査項目
  • 5該当なし
  • 81適合項目

カテゴリ別

バー レーダー

DNS・メール
90
公開面
98
将来対応
47
なりすまし
100
情報漏えい
88
レピュテーション
100
サプライチェーン
100
TLS 証明書
100
Web・HTTP
79

要対応 19 件(重大度順)

  1. 中
    DNSSEC 署名の導入と DS レコードの登録example.com · スコア上昇幅 +2 点
    詳細 ›
  2. 中
    X-Frame-Options または frame-ancestors による埋め込みの制限example.com · スコア上昇幅 +1 点
    詳細 ›
  3. 中
    ファイアウォールによる管理用ポートの送信元限定192.0.2.1(example.com・www.example.com) · スコア上昇幅 変動なし
    詳細 ›
  4. 低
    TLSA レコードの公開による DANE の導入example.com · スコア上昇幅 +1 点
    詳細 ›
  5. 低
    AAAA レコードの追加と IPv6 での待受example.com · スコア上昇幅 +1 点
    詳細 ›
  6. 低
    漏えい範囲の特定とパスワード再設定・セッション無効化example.com · スコア上昇幅 +1 点
    詳細 ›
  7. 低
    CAA レコードの公開による認証局の限定example.com · スコア上昇幅 変動なし
    詳細 ›
  8. 低
    DMARC ポリシーの段階的な p=reject への引き上げexample.com · スコア上昇幅 変動なし
    詳細 ›
  9. 低
    ポリシーファイルの公開と mode の enforce 化example.com · スコア上昇幅 変動なし
    詳細 ›
  10. 低
    独立した 2 台目の MX の追加example.com · スコア上昇幅 変動なし
    詳細 ›
  11. 低
    SPF 末尾の -all への変更example.com · スコア上昇幅 変動なし
    詳細 ›
  12. 低
    TLS-RPT レコードの公開によるレポート受信の開始example.com · スコア上昇幅 変動なし
    詳細 ›
  13. 低
    セッション Cookie への HttpOnly 属性の付与example.com · スコア上昇幅 変動なし
    詳細 ›
  14. 低
    COOP と CORP の設定によるページの分離example.com · スコア上昇幅 変動なし
    詳細 ›
  15. 低
    Content-Security-Policy ヘッダの設定と配信example.com · スコア上昇幅 変動なし
    詳細 ›
  16. 低
    使わない機能の Permissions-Policy による無効化example.com · スコア上昇幅 変動なし
    詳細 ›
  17. 低
    Referrer-Policy への抑制的な値の設定example.com · スコア上昇幅 変動なし
    詳細 ›
  18. 参考
    HTTPS レコードへの ECH の設定と広告example.com · スコア上昇幅 変動なし
    詳細 ›
  19. 参考
    HTTP/3 の有効化と HTTPS レコードでの広告example.com · スコア上昇幅 変動なし
    詳細 ›

各行の数値は、その項目だけを是正した場合の総合スコアの上昇幅です。カテゴリごとの点数と加重平均をそれぞれ整数に丸めるため、各行の合計は、複数項目を同時に是正した場合の上昇幅と一致しないことがあります。

データ収集の状態

トップへ戻る