診断に出てくる
言葉。
意味と、設定が必要かどうかまで。詳しい手順は「直し方・頼み方」の記事へ。
- .env ファイル
- パスワードや外部サービスの鍵をまとめて書く、サイトの設定ファイル。
- Cookie の属性
- Cookie を盗まれにくくするために付ける Secure 等の指定。
- CSP
- ページが読み込んでよいスクリプト等の出どころを、ブラウザに伝える設定。
- DMARC
- 自社ドメインをかたるメールの扱いを、受け取る側に宣言する設定。
- HSTS
- ブラウザに「このサイトは次回から必ず https:// で開く」と覚えさせる設定。
- PHP のサポート終了
- PHP 公式が、その版にセキュリティ修正を出さなくなること。
- SPF
- 自社ドメインでメールを送ってよいサーバーの一覧を公開する設定。
- WordPress の更新
- WordPress の本体・プラグイン・テーマを新しい版に入れ替えること。
- X-Frame-Options
- 自社のページを、ほかのサイトの中に埋め込ませないための設定。
- 証明書（SSL/TLS）
- サイトの持ち主を確かめ、通信を暗号化するための電子的な証明書。