Beacon はあなたのサイトの HTTP セキュリティ姿勢を受動的にチェックします — HTTPS、HSTS、Content-Security-Policy をはじめとする OWASP セキュリティヘッダー、Cookie フラグ、security.txt — そして見つかった実際のヘッダーと各ギャップの直し方とともに A〜F で評価します。
Beacon はあなたのサイトの HTTP 応答ヘッダーを読むだけです — 探りも、総当たりも、攻撃も決して行いません。すべての結果は見つかった実際のヘッダー値（または「未設定」）を表示するので、レポートは本物かつ再現可能で、捏造はありません。
監査は OWASP Secure Headers Project と Mozilla Observatory に従います。
これは、最もよくある影響の大きい設定ミスを捉える高速な姿勢チェックです。本格的なペネトレーションテストには専用のセキュリティツールと組み合わせてください — ただし、ほとんどのサイトはこれらの修正で午後のうちに評価を上げられます。
はい。HTTP 応答ヘッダーを読むだけの受動的チェックです — 侵入的なスキャン、探り、攻撃はありません。レート制限され、標準的なガードを尊重します。
HTTPS／HSTS、OWASP セキュリティヘッダー、Cookie フラグ、security.txt にわたる重み付けスコアを A〜F にマッピングします — Mozilla Observatory と securityheaders.com に整合しています。
完全に本物です。各チェックは、あなたのライブサイトで見つかった正確なヘッダー値（または「未設定」）を表示します。Beacon は捏造されたセキュリティ結果を表示しません。