HTTPヘッダー解析・セキュリティ確認ツール

リクエスト／レスポンスヘッダーを分解し、セキュリティ、CORS、キャッシュ、Cookie、機密情報を確認します。

広告なしの操作画面を開く

通常の同一タブ遷移で広告ページを終了してからHTTPヘッダーを解析します。入力内容や診断結果をこの説明ページへ渡すことはありません。

安全な操作画面へ進む

このツールについて

HTTPヘッダーを第三者へ共有したりサーバー設定を公開したりする前に、構文、機密値、代表的なセキュリティ設定を確認できます。

対応内容

HTTP/1.x、HTTP/2・HTTP/3形式、疑似ヘッダー、複数レスポンス
CSP、HSTS、クリックジャッキング、MIMEスニッフィング対策
CORS、キャッシュ、Content-Type、Cookie属性、製品情報の公開
Authorization、Cookie、APIキーなどの機密値マスキング

使い方

HTTPヘッダーを貼り付けるか、テキストファイルを開きます。
必要に応じて入力形式と判定基準URLを指定します。
解析を実行し、一覧と重大度別の診断理由を確認します。
マスク済みの整形結果または診断レポートをコピー・保存します。

制限事項

ブラウザのCORSと公開制限により、任意URLから完全なレスポンスヘッダーを自動取得する機能はありません。
Set-CookieなどJavaScriptへ公開されないヘッダーは、DevToolsやcurlからコピーして解析してください。
診断は入力されたヘッダーだけを対象とする補助情報であり、脆弱性がないことを保証しません。
プロキシ、CDN、Webサーバー、アプリケーションの全設定を再現するものではありません。

プライバシー: この説明ページではGoogle AdSenseを読み込みます。HTTPヘッダー、ファイル、判定基準URL、解析結果は広告なしの専用操作画面だけで処理され、Develop Toolsのサーバーへ送信・保存されません。詳しくはプライバシーポリシーをご確認ください。