コード診断
静的解析・OWASP Top 10:2025
0 / 50,000
診断できる脆弱性・検査項目
OWASP Top 10:2025 基準 ／ 重大度・優先度別に分類
🔍コード静的解析（AI診断）HTML / JS / TS / PHP / Python 他
緊急即時対応が必要
- •SQLインジェクション
- •クロスサイトスクリプティング（XSS）
- •コマンドインジェクション
- •認証バイパス・認可チェック欠落
- •ディレクトリトラバーサル
高早急に対応
- •CSRF（クロスサイトリクエストフォージェリ）
- •ハードコードされた認証情報・APIキー
- •SSRF（サーバーサイドリクエストフォージェリ）
- •XML外部実体参照（XXE）
- •安全でないデシリアライゼーション
- •LDAP / XPath / テンプレートインジェクション
- •サプライチェーン（SRI未設定・浮動バージョンのCDN読込）
中計画的に対応
- •弱い暗号化（MD5・SHA-1 の使用）
- •Cookieセキュリティ属性の欠落
- •詳細エラーメッセージによる情報漏洩
- •安全でないJWT設定（alg:none等）
- •オープンリダイレクト
- •過剰なCORSポリシー設定
- •例外処理の不備（エラー時のフェイルオープン）
低改善推奨
- •セキュリティログ・監視の不足
- •脆弱なコンポーネントの参照
- •プロトタイプ汚染（Prototype Pollution）
- •正規表現DoS（ReDoS）
- •レート制限の欠如
- •未処理例外・スタックトレースの露出
🌐URLスキャン（HTTPヘッダー・SSL検査）
🛡通信の安全性
- ✓HTTPSの利用
- ✓TLSバージョン（1.2/1.3）
- ✓TLS証明書の有効期限・発行者
- ✓HTTP→HTTPSリダイレクト
- ✓弱いTLS（1.0/1.1）の無効化
🔒セキュリティヘッダー
- ✓Content-Security-Policy（内容も評価。スクリプトを制限する指定の有無も判定）
- ✓Strict-Transport-Security（HSTS）
- ✓X-Frame-Options / X-Content-Type-Options
- ✓Referrer-Policy / Permissions-Policy（廃止ディレクティブも判定）
- ✓Integrity-Policy（SRI強制ヘッダー）
- ✓X-XSS-Protection（1は逆効果と判定）
- ✓サーバー情報の開示
🧩クロスオリジン分離
- ✓Cross-Origin-Opener-Policy（COOP）
- ✓Cross-Origin-Resource-Policy（CORP）
- ✓Cross-Origin-Embedder-Policy（COEP）
🍪Cookie属性
- ✓Secure / HttpOnly / SameSite
- ✓__Host- / __Secure- プレフィックス要件
📄コンテンツ
- ✓混在コンテンツ（Mixed Content）
- ✓外部リソースのSRI（スクリプト・CSS）
- ✓CDNライブラリのバージョン固定
- ✓インラインスクリプト / フォーム送信先
- ✓target="_blank" の rel 属性
🌐DNS・メール認証・公開ファイル
- ✓CAAレコード / DNSSEC
- ✓SPF（末尾の指定まで判定）/ DKIM / DMARC（なりすましメール対策）
- ✓security.txt / robots.txt
報告機能: 前回との比較・弱点のつながり・修正依頼シート
スコア判定基準（0〜100点）
●
良好
80〜100点
●
要改善
50〜79点
●
危険
0〜49点
※ コード診断はAI（Claude Opus 5）による静的解析です。実行時の動的脆弱性・ゼロデイ脆弱性は検出対象外となります。 URLスキャンは実際の攻撃・ペネトレーションテストは行わず、公開されたHTTPヘッダーと外部情報の確認のみ実施します。 診断結果はセキュリティ改善の参考情報としてご活用ください。