本規約は、「おたすけ」(以下「当方」)が提供するセキュリティヘッダーチェッカー(https://headers.otasuke.app/、以下「本サービス」)の利用条件を定めるものです。本サービスを利用した時点で、本規約に同意したものとみなします。
1. サービスの内容
本サービスは、入力された URL に当方のサーバーから GET 要求を送り、HTTP 応答ヘッダーの設定状況を表示する無料のツールです。入力 URL は診断のためにサーバーから 1 回アクセスし、結果は保存しません。
2. 診断できる対象
本サービスは、インターネットに公開されている http:// または https:// の URL のみを対象とします。診断対象には、通常のブラウザと同様の GET 要求を最大数回送るだけで、それ以外の操作や通信は行いません。localhost、プライベート IP アドレス、内部向けのホスト名、標準以外のポートへの診断は拒否します。
自身が管理していないサイトを診断する場合は、通常の閲覧と同程度のアクセスが発生することを理解したうえで利用してください。診断を望まないサイト運営者は、User-Agent「otasuke-headers-checker」をサーバー側で拒否するか、contact@otasuke.app までご連絡ください。
3. 免責事項
- 診断結果は、診断時点に当方のサーバーから匿名でアクセスして得た応答ヘッダーに基づく参考情報です。CDN やロードバランサーの構成、地域や時間帯による応答の違い、ログイン状態の有無により、利用者のブラウザで実際に受け取るヘッダーと異なることがあります。
- 本サービスの「適合」表示は、サイトに脆弱性がないことや、攻撃を受けないことを保証するものではありません。セキュリティヘッダーはブラウザ側の防御を有効にする仕組みであり、アプリケーションの脆弱性そのものを修正するものではありません。
- 「修正例」等の助言は一般的な指針であり、個別の環境に対する技術的・法的な保証を行うものではありません。設定変更は、利用しているサーバーや CDN の公式ドキュメントを確認し、検証環境で動作を確かめたうえで行ってください。特に Content-Security-Policy と Strict-Transport-Security は、誤った設定によりサイトが表示できなくなることがあります。
- 当方は、本サービスの利用または利用できなかったことにより生じたいかなる損害についても、当方の故意または重大な過失による場合を除き、責任を負いません。
4. 禁止事項
- 本サービスや診断対象のサイトに対し、過度な負荷をかける行為(自動化した大量の診断を含む)
- 本サービスを、第三者のサイトへの攻撃の準備や、無断の脆弱性調査に利用する行為
- 本サービスの表示を改変して、第三者に対して当方の判定であるかのように提示する行為
- 法令または公序良俗に反する目的での利用
5. サービスの変更・停止
当方は、事前の通知なく本サービスの内容を変更し、または提供を停止することがあります。過度な利用に対しては、レート制限により一時的に診断を拒否することがあります。
6. 知的財産
本サービスの文章、デザイン、プログラムの権利は当方に帰属します。診断結果のスクリーンショットや URL を共有・引用することは自由です。
7. 規約の改定
本規約を改定する場合は、本ページで公表し、改定日を更新します。
8. 準拠法
本規約は日本法に準拠します。
9. お問い合わせ
運営者: おたすけ
連絡先: contact@otasuke.app