すべてのスキル（11ページ） スキル 306件
306件のスキルを1ページで検索・絞り込み・並べ替えできます。
結果
絞り込み
絞り込み
データソースの鮮度を確認する
レポートの各データソースについて、最後にいつ更新されたか、更新が最後まで終わったか、レポートにデータの基準日が出ているかを確認します。
表の単位と書式をそろえる
表の中で混在している単位、通貨、日付の書式、小数点の記号を見つけ、換算方法つきで統一した書式を提案します。
ページの見出し構成を確認する
ページの大見出しが一つだけか、見出しの階層が論理的な順になっているか、各見出しがその下の内容を表しているかを確認します。
内部リンクのないページを見つける
サイトマップと内部リンクを照らし合わせ、どのページからもリンクされていないページや、検索からしかたどり着けないページを見つけます。
APIのCORS設定を確認する
APIが他のWebサイトからどのオリジン、メソッド、ヘッダーを許可しているかを確認し、Cookie付きで全オリジンを許可するような広すぎる設定を見つけます。
HTTPのセキュリティヘッダーを確認する
Webサイトの応答ヘッダーについて、コンテンツセキュリティポリシー、HSTS、フレーム埋め込みの防止、コンテンツタイプとリファラーの設定を確認し、妥当な値を提案します。
表の空欄や欠けている値を見つける
表の中の空のセル、0や「なし」のような仮の値、抜けている行を見つけ、分析の前にそれぞれの扱い方を提案します。
レポートの％とポイントの使い方を確認する
レポートが％とポイントを取り違えていないか、異なる母数の率を比べていないか、ごく少人数のグループを％で示していないかを確認します。
リダイレクトの連鎖とループを見つける
何段階も経由したり堂々巡りしたりするリダイレクトと、まだ転送前のURLを指している内部リンクを見つけ、直接の転送先を提案します。
ページを遅くしている画像を見つける
表示サイズよりずっと大きい画像、古い形式の画像、必要になる前に読み込まれる画像を見つけ、サイズ、形式、読み込み方の設定を提案します。
ログの中の個人データを見つける
氏名、メールアドレス、IPアドレス、トークン、リクエスト本文全体などを書き出すログ出力を見つけ、マスクや削除を提案します。
キャッシュヘッダーを確認する
ページ、ファイル、APIの応答が適切な期間だけキャッシュされているかを確認し、個人向けのページが共有キャッシュに残らないようにします。
表の中で混在している通貨を見つける
異なる通貨の金額や、税込みと税抜きの金額を合計している表を見つけ、レートと日付を明記した正しい換算を提案します。
平均値か中央値かを確認する
報告書が適切な種類の平均を使っているかを確認し、少数の大きな値のせいで平均値が誤解を招く場面を示します。
検索から誤って除外されたページを見つける
重要なページなのに、noindex、robotsのルール、誤ったcanonicalタグ、ログインの壁で検索から外れているものを見つけ、修正を提案します。
HTTPSのページにある安全でない内容を見つける
安全なページの中で、暗号化されていないHTTPで読み込まれる画像、スクリプト、フォント、フォーム、埋め込みを見つけ、安全な読み込み元を提案します。
フォームの CSRF 対策を確認する
フォームやデータを変更するリクエストが、他のサイトから送られたリクエストに対して守られているかを確認し、対策がない箇所にトークンや Cookie 設定を提案します。
オープンリダイレクトを見つける
ログイン後など、移動先をパラメーターから受け取るリダイレクトを見つけ、許可されたアドレスにしか移動しないようにします。
消えた先頭のゼロを見つける
表計算ソフトでファイルを開いたことで、郵便番号、品番、電話番号、長い ID の先頭のゼロが消えたり、丸められた数値になったりした箇所を見つけます。
二重に数えられた合計行を見つける
表の中にある小計や合計の行が、合計、ピボット、グラフで再び足されている箇所を見つけ、きれいな構成を提案します。
重複したページタイトルを見つける
同じタイトルや説明文を持つページを見つけ、原因ごとにまとめ、別々のタイトルか統合を提案します。
URL の表記ゆれをそろえる
末尾のスラッシュの有無、www、大文字など、複数の表記でアクセスできるページを見つけ、リダイレクト付きの正規版を一つ提案します。
サーバー側のリクエストを SSRF の観点で確認する
リンクプレビュー、Webhook、インポートなど、外部から来たアドレスにサーバーがアクセスする箇所を見つけ、それによって内部システムに到達できてしまわないか確認します。
フィールドの一括代入を確認する
フォームや API リクエストがデータオブジェクト全体をそのまま受け取り、ユーザーが役割、価格、所有者などのフィールドまで設定できてしまう箇所を見つけ、固定のフィールド一覧を提案します。
該当なし。絞り込みを外すか、別の言葉で検索してください。