IDEAVALUに、Webサイトの無料セキュリティ診断を追加しました。
できること
- URLを入れるだけで、SSL証明書・TLS、HSTS・CSPなどのセキュリティヘッダー、Cookie、SPF・DMARC・CAA、公開JSに含まれる秘密のAPIキーを確認します
- 多くのサイトは1〜2秒で終わります。7つの工程を並列に確認し、終わったものから順に結果を表示します
- 項目ごとに、Next.js・Vercel・Netlify・Cloudflare Pagesの設定例を表示します
- 見つかった問題をまとめて、Claude CodeやCodexにそのまま渡せる修正依頼としてコピーできます
なぜ作ったのか
IDEAVALUには、AIを使って作られたプロダクトがたくさん集まっています。AIに書かせたコードは動くことを優先するため、OpenAIやStripeのキーがブラウザ側のコードに入っていたり、SupabaseのRLSが無効のままだったりすることがあります。画面上は正しく動くので、作った本人が気づきにくいのが特徴です。
公開前に、せめて外から見える範囲だけでもすぐに確認できるようにしたいと考えて作りました。
安全のために決めていること
- ブラウザでトップページを開くのと同じ範囲の公開情報だけを確認します。ポートスキャンや、脆弱性を突く試行はしません
- 他人のサイトへの大量の診断を防ぐため、診断には無料のアカウント登録が必要です
- 見つかった秘密鍵の場所は、ドメインの所有確認をした本人にだけ表示します
投稿したプロダクトでも使えます
IDEAVALUにプロダクトを投稿している方は、自分のプロダクトページを開くと、作者にだけ診断結果が表示されます。
あわせて読みたい
不具合や、追加してほしい診断項目があれば、コメントで教えてください。
