ZEUS LAB / INSTANT AUDIT

One read. A clearer launch.

公開前に、ヘッダーと公開リポジトリを1回だけ読む。One passive read of your headers and public repo, before launch.

見えている設定を、公開前の判断材料に。評価と指摘タイトルは、すべて無料。See what your public settings reveal. Your grade and every finding title are free.

URLはZEUS LABのサーバーへ送信され、指定先へ1回のGET、公開GitHubリポジトリにはAPI経由で2回の読取を行います。リダイレクトは追跡せず、走査・巡回もしません。本文は最大64 KBをCSPメタ情報とインラインスクリプト数の確認だけに使用します。結果は保存しません。同一ホスト／リポジトリは10分に1回、全体で1分に20回まで。解除にも同じ制限が適用されます。保存するのは対象の短縮SHA-256検査値と時刻だけで、1時間後に削除します。The URL is sent to ZEUS LAB's server, which makes one GET to that URL, or two GitHub API reads for a public repository. No redirects, scanning or crawling. At most 64 KB of body is inspected only for CSP meta tags and the inline-script count. Results are not stored. Each host / repository can be checked once per 10 minutes; the service allows 20 audits per minute in total. Unlocks share these limits. Only truncated SHA-256 target keys and timestamps are stored and deleted after one hour.

購入前にBefore you buy

まず無料で、すべての指摘を。Read every finding title first.

購入後、Gumroadからメールでライセンスキーが即時に届きます。Your instant license key arrives by Gumroad e-mail.

確認することWhat it checks

  • HTTPS到達・ステータス、HSTS期間、CSP（ヘッダー／メタ・unsafe-inline・ワイルドカード）HTTPS reachability / status, HSTS duration, CSP (header / meta, unsafe-inline, wildcard sources)
  • nosniff、クリックジャッキング対策、Referrer-Policy、Permissions-Policynosniff, framing protection, Referrer-Policy, Permissions-Policy
  • サーバーのバージョン露出、CookieのSecure／HttpOnly／SameSite、CORS、HTMLキャッシュ方針Exposed server versions, cookie Secure / HttpOnly / SameSite attributes, CORS, HTML cache policy
  • 公開リポジトリ直下の.env・.env.*・*.pem・*.key・id_rsa・id_ed25519・credentials.json・service-account*.json・.npmrc・.pypirc・名前にsecretを含むconfigPublic root names: .env, .env.*, *.pem, *.key, id_rsa, id_ed25519, credentials.json, service-account*.json, .npmrc, .pypirc, config names containing “secret”
  • 直下の.gitignore・SECURITY.md・LICENSEの有無、アーカイブ／フォーク情報Root .gitignore, SECURITY.md and LICENSE presence; archived / fork information

確認できないことWhat it cannot check

  • ログイン領域、サーバー側コード、リポジトリのファイル内容や履歴Login areas, server-side code, repository file contents or history
  • 侵入テストではなく、認証・認定でもありません。高い評価は安全性の証明ではありません。No penetration test. Not a certification. A passing grade is not proof of safety.
  • 個別の人的サポートはありません。No individual human support.

返金はありません。まず無料検査を実行してください。評価とすべての指摘タイトルを確認できます。No refunds. Run the free check first; it shows the grade and every finding title.

<\/body><\/html>`; const blobURL = URL.createObjectURL(new Blob([record], { type: 'text/html;charset=utf-8' })); const link = document.createElement('a'); link.href = blobURL; link.download = `instant-audit-${result.checked_at.slice(0, 10)}.html`; document.body.append(link); link.click(); link.remove(); // Keep the object URL alive until page exit so asynchronous downloads can finish. window.addEventListener('pagehide', () => URL.revokeObjectURL(blobURL), { once: true }); $('status').textContent = text('検証記録を作成しました。', 'Verification record created.'); } catch { $('status').textContent = text('記録を作成できませんでした。HTTPS接続とブラウザーの保存設定を確認してください。', 'The record could not be created. Check HTTPS and browser download settings.'); } finally { setBusy(false); } }); for (const link of document.querySelectorAll('[data-buy]')) link.addEventListener('click', event => { if (link.getAttribute('href') === '#') { event.preventDefault(); $('status').textContent = text('購入リンクはまだ公開されていません。', 'The purchase link is not live yet.'); $('status').scrollIntoView({ block: 'center' }); } });
ZEUS LAB is an independent software verification and development studio. It is not affiliated with any payment processing company of a similar name, or with any other company or service.※ZEUS LAB は独立したソフトウェア検証・開発スタジオであり、同名の決済代行会社および他社サービスとは一切関係ありません。