stack-lens

開いているサイトの技術スタック（インフラ・フレームワーク・SaaS）とセキュリティ設定を、判定の根拠付きで表示します。

気になるWebサイトが何で作られているかを、技術名・判定根拠・確度付きで確認するChrome拡張です。AIで開発しながら、他のサイトの仕組みも学びたい方へ。 ■ 4つの層で表示 サーバー、画面、インフラ、業務ツールをまとめて表示。項目を開くと、どのヘッダー・HTML・DNSレコードを根拠にしたか確認できます。 ■ 分からないものは分からないまま 取得失敗は未判定にし、古いページのヘッダーを現在のページへ混ぜません。確認用TXTやJavaScript内の文字列だけでは現在の利用を断定せず、低確度の候補として区別します。検出範囲・精度には限界があります。 ■ セキュリティ設定の簡易チェック HSTS、CSP、クリックジャッキング対策、Cookie属性、混在コンテンツ、SPF・DMARCなどを、受け取った情報だけで確認します。攻撃や試し打ちは行いません。脆弱性の確定や、サイト全体の安全性を保証するものではありません。 ■ 読み取る情報と通信 許可されたHTTP/HTTPSページの読み込み時に、ボタン操作前からメイン文書のURL・HTTPステータス・判定に必要なレスポンスヘッダー・Cookie名と属性をタブ単位でセッション保存します。Cookie値と判定に不要なヘッダーは保存しません。次の応答で上書き、タブ終了で削除、ブラウザ終了ですべて消えます。 ボタン操作時に表示中のHTML・meta・参照URLを解析します。同一オリジンのJavaScriptを最大8本、各先頭300,000バイトまで追加取得します。追加取得ではCookieやRefererを付けず、リダイレクトを追いません。 DNSはCloudflareのDNS over HTTPSを使用します。サイトのホスト名・ドメイン名、IPアドレスやASNに由来する問い合わせ名をCloudflareへ送り、ASNは同経路でTeam Cymruに問い合わせます。IPアドレス・ローカル名では公開DNS/ASNを問い合わせません。 解析はブラウザ内で行い、HTMLや結果を開発者のサーバーに送信しません。広告・アクセス解析は組み込んでいません。アカウント登録は不要です。 ■ 検出ルール 判定ルールは自作です。既存の外部ルール集は使用していません。出典や観察記録がないものは未検証と表示します。 プライバシーポリシー：https://tkssk01.github.io/stack-lens-support/privacy.html サポート：https://github.com/TKssk01/stack-lens-support/issues