1サマリ

良好

診断スコア 88 点（前月比 +5）

新規 1 件継続 3 件解消 3 件

自動修復

1 回適用

検証済み 1 件

エッジでの防御

632 件一致

ポリシールールに一致したリクエスト

改ざんチェック

2 件検知

うち確認済み 1 件

2今回の新規検出

中新規 Cookie に SameSite 属性が設定されていません

何が問題か　他サイト経由の意図しない送信を防ぎにくい状態です。

治し方　Cookie に SameSite=Lax（または Strict）属性を付与してください。

該当　https://demo.example.jp/login

3自動修復の適用と検証

適用日時	世代	結果
2026-07-03T02:10:00	第4世代	適用

適用後の確認結果

確認日時	エッジでの反映	解消した所見	残っている所見
2026-07-03T03:00:00	反映 3／未反映 1	3	1

この期間に解消した所見

解消 HSTS（常時HTTPS）が有効になっていません
解消 X-Content-Type-Options が設定されていません
解消 Cookie に HttpOnly 属性が設定されていません

防御設定の強化履歴

影響を確かめながら、防御設定を段階的に強くしています。各段は観測データ（読み込みの制限に反した回数・アクセス実績・適用後の確認）が条件を満たしたときにだけ上げています。

この期間に防御設定の変更はありません。

オリジン保護：適用済み（最終確認 2026-07-14）　／　証明書の有効期限：2026-11-02

4エッジでの防御実績

動作	どのように扱われたか	一致したリクエスト数
ブロック block	ルールに一致したリクエストをエッジで止め、オリジン（お客様のサーバ）へは渡していません。	443
自動判定チャレンジ managed_challenge	自動化されたアクセスかどうかを確かめる画面を挟みます。人による操作であれば、そのまま閲覧を続けられます。	128
記録のみ log	記録だけを行い、リクエストはそのまま通しています（新しいルールの影響を確かめる段階で使います）。	61
参考：総リクエスト		34470

件数は、Cloudflare のポリシールールに一致したリクエスト数です。一致したリクエストのすべてが攻撃とは限らず、また、ここに現れないアクセスが安全であることを示すものでもありません。

5注意喚起：ポリシールールに一致しなかった攻撃と疑われるアクセス

日付	送信元	内容	件数	対処案
2026-07-17	198.51.100.22	設定ファイル・管理画面の探索	76	起案済み（適用の可否をご相談）

ポリシールールに一致しなかったアクセスのうち、攻撃の試行が疑われるものをお知らせします。被害の有無を示すものではありません。対応が必要と判断した場合は、対策案を起案したうえで、適用の可否を弊社担当者とご相談のうえ決定します。

6改ざんチェックの状況

確認実施：31 日／確認したページ数（最大）：68

検知日時	対象ページ	種別	評価	確認できた変化／判定の理由	該当箇所（抜粋）	対応状況
2026-07-16 02:14	/news/	本文テキストの変化	18	https://demo.example.jp/news/ の本文テキストが変化しています判定の理由：記事の追加とみられます	お知らせ 2026年7月16日夏季休業のご案内を追加	お客様確認済み（正常な更新）
2026-07-19 01:22	/	外部スクリプト配信元の追加	72	https://demo.example.jp/ で、これまで確認していない外部スクリプトの読み込みを確認しました：https://cdn-metrics-jp.example.net/tag/v3/loader.js 判定の理由：これまで確認していない外部スクリプトの配信元があります	<script src="https://cdn-metrics-jp.example.net/tag/v3/loader.js"></script> （挿入位置：</body> の直前・トップページのみ）	確認中

掲載しているのは、前回確認時との差分から自動的に抽出した変更点です。お心当たりのある更新は、お客様ポータルから「正常な更新」としてご登録いただけます。

7診断スコアの推移

8総評（残っている課題と次の対応）

残っている課題（新規・継続の指摘）と、次にとるべき対応の整理です。エッジ（通り道）で対処できる範囲と、根本改修が必要な範囲に分けて示します。

残っている課題：　中 1 件　低 2 件　情報 1 件（新規 1 件・継続 3 件）

エッジで対処できる範囲（投薬）　3 件

低　Referrer-Policy が設定されていません
低　Permissions-Policy が設定されていません
情報　サーバのバージョン情報が応答ヘッダに出ています

ヘッダの調整や仮想パッチなど、エッジでの対処を適用中、または適用をご提案します。エッジでの対処は影響の緩和であり、根本原因を取り除くものではありません。

根本改修が必要（開発会社の領域＝手術）　1 件

中　Cookie に SameSite 属性が設定されていません

アプリケーションやサーバ内部の改修が必要な事項です。サイトを構築した開発会社さまでの根本改修をご検討ください。進め方は弊社担当者にもご相談いただけます。

9参考情報（継続中の所見・バックナンバー）

危険度	タグ	内容	該当
低	継続	Referrer-Policy が設定されていません	https://demo.example.jp/
低	継続	Permissions-Policy が設定されていません	https://demo.example.jp/
情報	継続	サーバのバージョン情報が応答ヘッダに出ています	https://demo.example.jp/

過去12ヶ月の記録

年月	スコア	等級	高	中	低
2025-08	52	要注意	2	5	7
2025-09	55	要注意	1	5	7
2025-10	61	要注意	0	5	7
2025-11	60	要注意	0	5	8
2025-12	64	要注意	0	4	7
2026-01	67	要注意	0	3	7
2026-02	70	要注意	0	3	6
2026-03	74	要注意	0	3	5
2026-04	78	要注意	0	3	4
2026-05	81	良好	0	2	4
2026-06	83	良好	0	3	3
2026-07	88	良好	0	1	3

10付録：診断の範囲と留意事項

本レポートは、外部から確認できる範囲の診断結果と、エッジ（通り道）での適用状況をまとめたものです。
診断は、サービス停止を狙う検査を行わない範囲で実施しています。検査用の文字列を送る能動診断は、ご同意いただいたサイトに限り実施します。
記載のない事項について、問題が存在しないことを保証するものではありません。
自動修復はエッジでの緩和であり、サーバ内部やアプリケーションの改修が必要な事項は別途ご案内します。

証跡の検証用ハッシュ：3f9a00000000000000000000000000000000000000000000000000000000c21e（2026-07-31時点）