レポートの読み方

評価の意味、各問題の説明の仕方、レポートが確認した範囲と確認しなかった範囲について説明します。

各スキャンは、サイトのページにあるレポートで終わります。概要タブには最新の結果と修正すべき項目が表示されます。スキャンにはすべてのスキャンが並びます。自動チェックでは定期的なチェックを設定します。修正には記録した修正が残り、設定にはその他の項目があります。

あなたの評価

サイトには、100点満点のスコアと文字によるグレードが付きます。

評価	スコア	平易な言葉で	意味
A	85 以上	十分な対策	しっかり施錠されています。攻撃者が容易に使える問題は見つかりませんでした。この状態を維持してください。
B	70 以上	良好です	ほぼ完璧です。重大な問題は見つからず、確認すると良い小さな点が数点あるだけです。ほとんどは数分で修正できます。
C	50 以上	概ね安全、確認が必要な点あり	サイトは概ね安全です。よくある攻撃を容易にする点がいくつかあるので、可能なときに確認してください。ほとんどは数分で修正できます。
D	50 未満	まず修正すべき欠陥あり	よくある攻撃を容易にする開いた欠陥があります。まずこれらから始めてください。修正は通常小規模です。

評価が、その横にある問題よりも良く見えることはありません。未解決の中程度の問題があると、スコアは84以下に抑えられるため、Aにはなりません。未解決の高い問題があると、69以下です。漏洩したシークレット、または組み合わさって攻撃になりうる問題があると、49以下になります。レポートには、そうなったことと理由が示されます。

サイトがブラウザ上でページを組み立てている場合（Lovable、Bolt、Reactのスターターで作られた多くのサイトのように）、スコアは、サイトがすべての訪問者に送る設定を対象とします。フォームやCookieなど、完成したページが必要なチェックは「未テスト」とマークされ、どちらの方向にも数えられません。

修正すべき項目

各問題は、重大度と4つの答えを持つカードとして表示されます。重大度は、Critical、High、Medium、Low、Infoの一つの尺度で示します。PulseとDeepは、Highまでの評価を付けます。

意味: 平易な言葉で説明します。
第三者ができること: その問題を使って何ができるか。
修正方法: コーディングアシスタントに貼り付けられるプロンプト付きです。
修正する担当者: 例えば、ドメイン設定のあなた、開発者、ホスティング事業者など。おおよその所要時間も示します。

詳細を開くと、証拠、見つけた場所、どのくらい確からしいかが表示されます。公開記録に関する問題では、自分で確認するから公開記録を見られるので、私たちを介さずに確認できます。

Pulseは、サイトマップも読みます。サイトマップは、検索エンジンに渡すページの一覧です。サイトマップがない場合、robots.txtに記載されていない場合、壊れている場合、または検索エンジンが使わないアドレスや日付を含んでいる場合は、検索の見つけやすさに関するInfoのカードが表示されます。これらのカードはセキュリティの問題ではなく、評価を変えることもありません。

問題が見つからなかった場合は、「確認した範囲では問題は見つかりませんでした」と表示されます。

やさしい言葉か、技術的な説明か

レポートは、やさしい言葉で始まります。技術的な説明に切り替えると、証拠、ヘッダー、情報源が表示されます。開発者向けに、OWASP、CWE、ASVS、WSTGの参考資料も載っています。

確認した内容

各レポートには、スキャンの各部分が何を読んだかが書かれています。例えば、何ページ、何件のスクリプトを読んだかです。また、一部だけを抽出した箇所や、確認できなかった箇所も示します。確認できなかった箇所は、決して合格として数えられません。

結果への公開リンクを作成できます。リンクには、スコア、グレード、修正すべき項目のタイトルが表示されます。証拠と修正方法は非公開のままです。いつでも共有を停止を選べます。すると古いリンクは使えなくなります。