Security headers 生成ツール
CSP、HSTS、X-Frame-Options、Referrer-Policy などの Web セキュリティヘッダーを選び、nginx、Apache、Cloudflare 形式でコピーできます。
Security headers 設定
サイトに適用するセキュリティヘッダーとサーバー設定形式を選びます。
含めるヘッダー
公開前に基本のセキュリティヘッダーを整理する
Web セキュリティヘッダーは、ブラウザがページをより安全に扱うための設定です。CSP はスクリプトやリソースの読み込み元を制限し、HSTS は HTTPS の利用を促し、Referrer-Policy と Permissions-Policy は不要な情報や権限の露出を減らします。
このツールは選択したヘッダーを通常の header 形式、nginx、Apache、Cloudflare _headers 形式に変換します。balanced preset は既存サイトに適用しやすい値から始め、strict preset は本番前の検証が必要な強い制限を示します。
セキュリティヘッダーはサイト機能に影響する場合があります。本番前に staging 環境でログイン、決済、画像、フォント、外部スクリプトを確認してください。生成はブラウザ内だけで実行され、設定値は berryfy に送信されません。
あわせて使えるツール
今の作業に続けて使いやすいツールをまとめました。