株式会社ネクストラボ

FOR SITE OWNERS　簡易チェックからのアクセスNEXTLAB — TOKYO / JP

NextLabSecurityCheck からのアクセスについて

User-Agent に「NextLabSecurityCheck/1.0」とあるアクセスは、株式会社ネクストラボの簡易チェックのプログラムです。サイトの外から見える設定（HTTPS・セキュリティのヘッダー・クッキーの属性・メールの送信元の設定など）を、ブラウザでページを開くのと同じ方法で確かめます。

発行：株式会社ネクストラボ

WHO使っている人と、結果の扱い

ネクストラボの担当者が、セキュリティ診断のご案内の前などに、サイトの外から見える設定を確かめるときに使っています。どなたでも使える形での公開は、準備をしているところです。

確かめた結果は公開しません。そのサイトを運営する会社へのご案内にだけ使います。

WHAT WE FETCH取得するもの

1つのサイトについて、次のものを取得します。どれも GET（ブラウザでページを開くのと同じ、読むだけの通信）です。

  • https:// のトップページ（同じサイトの中の転送を5回までたどります。ほかのサイトへの転送は、たどりません）
  • http:// のトップページ（https:// へ転送するかを見るためです。http:// のまま続く転送は3回までたどります）
  • /.well-known/security.txt（トップページが開けたときだけ。転送は3回まで）

ふつうは3〜5回の取得で終わり、転送を上限までたどっても14回までです。つながらなかったときは、1回だけやり直します。1回の確認は、長くても25秒で終わります。

メールの送信元の設定（SPF・DMARC）と、証明書を発行してよい認証局の設定（CAA）は、公開の DNS（Cloudflare の DNS over HTTPS）に問い合わせて読みます。この問い合わせは、サイトのサーバーには届きません。

WHAT WE DON'Tしないこと

  • ログインの試行、フォームの送信、POST などの書き込みの通信はしません。
  • ページの巡回（リンクをたどって奥のページを取りに行くこと）や、決まった URL を順に試すことはしません。
  • 攻撃を試す通信や、診断用のソフトウェア（脆弱性スキャナー）による検査はしません。
  • 決まった時刻に、繰り返し取りに行くことはしません。

OPT OUT確かめないでほしいとき

このプログラムで確かめないでほしい場合や、心当たりの無いアクセスがあった場合は、お問い合わせの窓口か [email protected] に、サイトのドメインを書いてご連絡ください。確かめる対象から外し、その後はアクセスしません。

取得のときの User-Agent は、次のとおりです。

Mozilla/5.0 (compatible; NextLabSecurityCheck/1.0; +https://nextlabs.jp/security-check/)

RELATED関連するページ