SAMPLE 02
SaaS・従業員 100–300
34 ホストを対象にした記載例です。匿名化した合成データで、実在の顧客データではありません。
Report example — report.example
SAMPLE 02
1High
高1
中5
低8
情報6
| 検査項目 | 層 | 結果 | 詳細 |
|---|---|---|---|
| DNS / NS / MX | passive | OK | 3 NS, 2 MX |
| SPF / DMARC / DKIM | passive | OK | DMARC p=reject |
| 証明書透明性ログ | passive | OK | 34 サブドメイン |
| サブドメイン探索 | passive | CHECK | 検証環境が公開 |
| TLS / 証明書 | light | OK | TLS 1.3 |
| セキュリティヘッダ | light | CHECK | HSTS なし |
| CMS / プラグイン版数 | light | OK | EOL なし |
| アーカイブ上の露出 | passive | CHECK | 旧 URL 2 件 |
高公開されたままの検証環境
影響認証なしの検証環境が外部から到達でき、本番に近い設定が推測されます。
推奨対応アクセス制限をかけ、検索対象から除外したうえで不要なら停止します。
中HSTS 未設定
影響最初の接続が HTTP に落とされる余地が残ります。
推奨対応十分な max-age から HSTS を有効化します。
中アーカイブに旧 URL が残存
影響廃止済みの画面やパラメータが検索結果から参照できます。
推奨対応削除済みページのインデックス解除を申請します。