⚠ サイトの改ざん・マルウェア被害にお困りの方はこちら

X-Frame-Options(XFO/クリックジャッキング対策)とは

セキュリティヘッダ

定義

自サイトのページを他サイトのフレーム内に表示させてよいかを制御するヘッダです。新しくは CSP の frame-ancestors が同等の役割を担います。

なぜ危険か

未設定だと、透明な枠を被せて利用者に気づかせず操作させるクリックジャッキングを受ける恐れがあります。

確認方法

X-Frame-Options か CSP frame-ancestors でフレーム埋め込みを制限しているかを確認します。

あなたのサイトは大丈夫?無料でセキュリティ健診

URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。

無料で健診する

このリスクを今すぐ確認

セキュリティヘッダ チェックツール(無料)→

関連する用語

クリックジャッキングCSP(コンテンツセキュリティポリシー)
日本情報基盤サービス株式会社/JIISセキュリティラボ / www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。