# レポートの読み方

評価の意味、各問題の説明の仕方、レポートが確認した範囲と確認しなかった範囲について説明します。

各スキャンは、サイトのページにあるレポートで終わります。**概要**タブには最新の結果と修正すべき項目が表示されます。**スキャン**にはすべてのスキャンが並びます。**自動チェック**では定期的なチェックを設定します。**修正**には[記録した修正](/ja/docs/get-started/check-again#record-what-you-fixed)が残り、**設定**にはその他の項目があります。

## あなたの評価

サイトには、100点満点のスコアと文字によるグレードが付きます。

| Grade | Score | In plain words | What it means |
| --- | --- | --- | --- |
| A | 85 and up | Good coverage | Locked tight. Nothing an attacker could easily use turned up, so keep it that way. |
| B | 70 and up | Looking good | Nearly there. Nothing serious turned up, just a couple of small things worth a look. Most take minutes to fix. |
| C | 50 and up | Mostly safe, a few things to check | Your site is mostly safe. A few things make common attacks easier, so check them when you can. Most take minutes to fix. |
| D | Below 50 | Gaps to fix first | Some open gaps make common attacks easier. Start with these. The fixes are usually small. |

評価が、その横にある問題よりも良く見えることはありません。未解決の中程度の問題があると、スコアは84以下に抑えられるため、Aにはなりません。未解決の高い問題があると、69以下です。漏洩したシークレット、または組み合わさって攻撃になりうる問題があると、49以下になります。レポートには、そうなったことと理由が示されます。

サイトがブラウザ上でページを組み立てている場合（Lovable、Bolt、Reactのスターターで作られた多くのサイトのように）、スコアは、サイトがすべての訪問者に送る設定を対象とします。フォームやCookieなど、完成したページが必要なチェックは「未テスト」とマークされ、どちらの方向にも数えられません。

## 修正すべき項目

各問題は、重大度と4つの答えを持つカードとして表示されます。重大度は、Critical、High、Medium、Low、Infoの一つの尺度で示します。PulseとDeepは、Highまでの評価を付けます。

* **意味**: 平易な言葉で説明します。
* **第三者ができること**: その問題を使って何ができるか。
* **修正方法**: コーディングアシスタントに貼り付けられるプロンプト付きです。
* **修正する担当者**: 例えば、ドメイン設定のあなた、開発者、ホスティング事業者など。おおよその所要時間も示します。

詳細を開くと、**証拠**、見つけた場所、どのくらい確からしいかが表示されます。公開記録に関する問題では、**自分で確認する**から公開記録を見られるので、私たちを介さずに確認できます。

Pulseは、サイトマップも読みます。サイトマップは、検索エンジンに渡すページの一覧です。サイトマップがない場合、`robots.txt`に記載されていない場合、壊れている場合、または検索エンジンが使わないアドレスや日付を含んでいる場合は、検索の見つけやすさに関するInfoのカードが表示されます。これらのカードはセキュリティの問題ではなく、評価を変えることもありません。

問題が見つからなかった場合は、「確認した範囲では問題は見つかりませんでした」と表示されます。

## やさしい言葉か、技術的な説明か

レポートは、やさしい言葉で始まります。**技術的な説明**に切り替えると、証拠、ヘッダー、情報源が表示されます。開発者向けに、OWASP、CWE、ASVS、WSTGの参考資料も載っています。

## 確認した内容

各レポートには、スキャンの各部分が何を読んだかが書かれています。例えば、何ページ、何件のスクリプトを読んだかです。また、一部だけを抽出した箇所や、確認できなかった箇所も示します。確認できなかった箇所は、決して合格として数えられません。

> **Careful**
>
> レポートは、そのスキャンがその日に見られた範囲を示すものです。証明書ではありません。「問題は見つかりませんでした」という結果は、確認した範囲で問題が見つからなかったという意味です。

## スコアを共有する

結果への公開リンクを作成できます。リンクには、スコア、グレード、修正すべき項目のタイトルが表示されます。証拠と修正方法は非公開のままです。いつでも**共有を停止**を選べます。すると古いリンクは使えなくなります。