役立つチェック、わかりやすい結果。

JSONの整形・圧縮、UTF-8テキストのBase64変換、SHA-256ハッシュを計算します。ハッシュは暗号化ではありません。数値はJavaScriptの精度に従います。

3部構成のJWTを復号し、ヘッダー・宣言・有効期限を確認します。署名は検証しません。内容の信頼性は保証されません。

文字数スライダー、文字種設定、パターンでパスワードをローカル生成します。ブラウザーの安全な乱数を使い、結果はパスワード管理ツールで保管してください。

5項目のUnix cronをタイムゾーン・基準時刻・プリセット・件数で確認します。予定時刻の表示のみで、ジョブは登録しません。

秒・分・時・日を正確な整数秒で換算します。よく使う値のプリセットも用意。DNS照会は行いません。

IPv4/IPv6のネットワーク範囲とアドレス数を計算します。IPv4 /31はポイントツーポイント、/32は単一アドレスです。ネットワーク接続は行いません。

停止許容時間、または入力した停止時間から稼働率を計算。対象期間を選び、30日・365日の値を比較できます。実測やSLA認証ではありません。

時間あたりの売上・停止時間・影響割合から売上損失を推定します。入力した通貨と仮定を使う計算であり、実測損失ではありません。

2MiB・5,000リクエスト以内のHAR JSONを選びます。件数・HTTPエラー・時間・記録された転送量を集計します。ヘッダー・URL・Cookie・本文は表示もアップロードもしません。

RSA-2048・4096のDKIM鍵をローカル生成し、TXTまたはゾーンファイル形式で表示。公開DNS値のコピーと秘密PEM鍵の保存を分けて行えます。DNS登録は行いません。

メールの生ヘッダーを貼り付け、折り返しを展開してReceived・Authentication-Resultsを確認します。ヘッダーは偽造可能であり、署名や信頼性は検証しません。

公開ページ1つのHTTPステータス・基本HTTPS・一部のヘッダー・HTMLメタ情報を確認します。スコアとあわせて実施済み範囲をご覧ください。

リダイレクト経路の各応答のステータスとオリジンを確認し、HTTPSからHTTPへの切り替えを検出します。パスとクエリ値は省略します。

HSTS、Referrer-Policy、nosniff、埋め込み保護を確認し、強制適用のCSPヘッダーの有無を表示します。ポリシー全体の解析や攻撃テストは対象外です。

最終ページの検証済みHTTPS接続、交渉したTLSプロトコル、観測した証明書情報を確認します。全プロトコル・暗号方式・脆弱性の監査ではありません。

取得したHTMLのタイトルとメタディスクリプションを確認します。JavaScriptは実行しません。SEO全体や検索順位の監査ではありません。

簡易スキャンで接続前に公開ルーティング可能な接続先を検証します。最終ページの接続先情報を示し、DNSレコード照会や全アドレス一覧は行いません。