無料スキャナーは、一つしか調べません。
私たちは、すべてを調べます。
SSL Labs、Mozilla Observatory、securityheaders.comは得意分野に優れています。BoringSecは検証前に公開モジュール17個、その後に高負荷スキャナー6個（外部3個）を実行します。
Categories covered in one scan
One BoringSec scan replaces all three free tools — and covers the categories they can't see.
ウェブサイトのURLまたはGitHubリポジトリのリンクを貼り付けてください — 自動でスキャンタイプを判別します。
各スキャナーが実際にチェックする項目
SSL Labs, Mozilla Observatory, securityheaders.comとの誠実な比較です。無料ツールが優れている点はきちんと認めています。違いは、1回のBoringSecスキャンがどれだけ広くカバーするかにあります。
BoringSec
17/17- 検証前のURLモジュール公開モジュール17個
- HTTPセキュリティヘッダー（15種類以上）対応
- 詳細なSSL/TLS分析対応
- DNS（SPF、DMARC、DKIM、CAA、DNSSEC）対応
- 漏洩した認証情報とAPIキー対応
- 技術スタック内の既知のCVE対応
- データベースのセキュリティ（Supabase、Firebase）対応
- GDPRとプライバシーのチェック対応
- マルウェアとブラックリストの評価対応
- 継続的な監視対応
- 平易な言葉とAI対応の修正方法対応
- 10言語に対応したレポート対応
- 統合されたA++〜Fの評価対応
- API、CI/CD、Slack連携対応
SSL Labs
1/17- 検証前のURLモジュールTLSのみ
- HTTPセキュリティヘッダー（15種類以上）非対応
- 詳細なSSL/TLS分析高機能対応
- DNS（SPF、DMARC、DKIM、CAA、DNSSEC）非対応
- 漏洩した認証情報とAPIキー非対応
- 技術スタック内の既知のCVE非対応
- データベースのセキュリティ（Supabase、Firebase）非対応
- GDPRとプライバシーのチェック非対応
- マルウェアとブラックリストの評価非対応
- 継続的な監視非対応
- 平易な言葉とAI対応の修正方法非対応
- 10言語に対応したレポート英語のみ非対応
- 統合されたA++〜Fの評価TLSのみ一部対応
- API、CI/CD、Slack連携一部対応
Mozilla Observatory
2/17- 検証前のURLモジュールヘッダー + TLS
- HTTPセキュリティヘッダー（15種類以上）対応
- 詳細なSSL/TLS分析一部対応
- DNS（SPF、DMARC、DKIM、CAA、DNSSEC）非対応
- 漏洩した認証情報とAPIキー非対応
- 技術スタック内の既知のCVE非対応
- データベースのセキュリティ（Supabase、Firebase）非対応
- GDPRとプライバシーのチェック非対応
- マルウェアとブラックリストの評価非対応
- 継続的な監視非対応
- 平易な言葉とAI対応の修正方法一部対応
- 10言語に対応したレポート英語のみ非対応
- 統合されたA++〜Fの評価ヘッダーのみ一部対応
- API、CI/CD、Slack連携非対応
securityheaders.com
1/17- 検証前のURLモジュールヘッダーのみ
- HTTPセキュリティヘッダー（15種類以上）対応
- 詳細なSSL/TLS分析非対応
- DNS（SPF、DMARC、DKIM、CAA、DNSSEC）非対応
- 漏洩した認証情報とAPIキー非対応
- 技術スタック内の既知のCVE非対応
- データベースのセキュリティ（Supabase、Firebase）非対応
- GDPRとプライバシーのチェック非対応
- マルウェアとブラックリストの評価非対応
- 継続的な監視非対応
- 平易な言葉とAI対応の修正方法一部対応
- 10言語に対応したレポート英語のみ非対応
- 統合されたA++〜Fの評価ヘッダーのみ一部対応
- API、CI/CD、Slack連携非対応
一度きりのスキャナーにはできない4つのこと
1つのワークフロー、独立したモジュール
公開モジュールの検出結果とカバレッジは検証前に表示されます。A++〜F評価は、所有者確認が必要な6つの高負荷スキャナーを含む全必須カテゴリが完全に検証されて完了した後のみ表示されます。
- 検証前の公開モジュール17個
- 検出結果は先に、スコアは完了後のみ
- 高負荷6個、うち外部3個
ヘッダーチェッカーには見つけられないものを検出
無料スキャナーはレスポンスヘッダーを読み取ります。BoringSecは、公開されたJavaScriptとインフラまで読み取り、漏洩したStripe、AWS、Supabase、GitHubのキー、無防備なSupabaseのRLSやFirebaseのルール、そして実際に使用しているライブラリ内の既知のCVEを見つけ出します。
- バンドル内に漏洩したAPIキー
- 無防備なデータベースルール（RLS / Firebase）
- OSVデータベースで照合したCVE
セキュリティは一度きりのチェックではありません
今日クリーンなスキャン結果でも、来週のことは何も保証しません。BoringSecは監視を続け、定期的に再スキャンを行い、証明書の有効期限切れ、改ざん、新たな脆弱性、ブラックリスト登録、ダウンタイムをお知らせします。
- $19/月からの定期的な再スキャン
- 証明書の有効期限カウントダウン
- 改ざんとブラックリストのアラート
見つけるだけでなく、修正まで
すべての検出結果には、平易な言葉での説明、私たちが実際に確認した証拠、そしてすぐに実行できる修正方法（AI対応の修正プロンプトを含む）が付属します。さらに、レポート全体がスキャンしたサイトの言語で表示されます。
- 平易な言葉での修正方法
- コピー&ペーストできるAI修正プロンプト
- 10言語にローカライズ
無料スキャナーでは不十分な理由
単一の観点を手早く確認するには優れたツールです。しかし、セキュリティの全体像を把握するために作られたものではありません。
私たちはSSL Labs, Mozilla Observatory, securityheaders.comを本当に気に入っており、自分たちでも使っています。これらはそれぞれの仕事を見事にこなしており、優れたTLSチェックやヘッダーチェックを置き換えようというわけではありません。大切なのは、それらのチェックでは見えないすべてのことです。BoringSecは、完全な全体像を一か所でお届けします。
プランと監視を比較する →