MCP生成の観測・指摘一覧

対象は取得レスポンスと静的HTMLのみ。記載や属性の観測はブラウザでの実効性を証明しません。

項目	観測値
取得先	https://meherb.base.shop
HTTPステータス	200
設定スコア（安全性・侵害確率ではない）	63
指摘数	17
src付きスクリプト参照数（重複を含む。全script要素数ではない）	7
保存されたフォーム宣言数（最大50件）	1

レスポンスヘッダー

ヘッダー	記載の観測
content-security-policy	frame-ancestors 'self' https://admin.thebase.com https://apps.thebase.com https://developers.thebase.com https://design.thebase.com
strict-transport-security	未観測
x-content-type-options	未観測
referrer-policy	未観測
permissions-policy	未観測
cross-origin-opener-policy	未観測
cross-origin-embedder-policy	未観測
cross-origin-resource-policy	未観測
x-frame-options	未観測
server	cloudflare
x-powered-by	未観測

名前	Secure	HttpOnly	SameSite	用途候補	asset_role_confidence
THEBASE_V1	True	True	None	unknown	0.0

保存されたsrc参照一覧（最大100件分を集計）

srcの記載	出現回数
https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	2
//assets.pinterest.com/js/pinit.js	1
https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js	1
https://cdn.jsdelivr.net/npm/intersection-observer@0.10.0/intersection-observer.js	1
https://cf-baseassets.thebase.in/a6e781288d0399837442c34e9089e3a1/asset/shop/BASEshop-6a00c7fdcd8a71da92bb.js	1
https://cf-baseassets.thebase.in/a6e781288d0399837442c34e9089e3a1/asset/shop/message.apps-d9f83b8f322aa397c100.js	1

フォーム宣言（処理・到達性・CSRF対策は未検査）

actionの記載	method	パスワード欄	出現回数
//meherb.base.shop/search	get	未観測	1

指摘の順序（severityのみ。同順位は検出順）

#	finding	対象	severity	条件付き影響	条件数	出現回数	単独攻撃成立
1	csp_script_restriction_missing	このレスポンス	medium	high	2	1	未実証
2	strict_transport_security_missing_or_weak	strict-transport-security	low	configuration-dependent	2	1	未実証
3	x_content_type_options_missing_or_weak	x-content-type-options	low	configuration-dependent	2	1	未実証
4	referrer_policy_missing_or_weak	referrer-policy	low	configuration-dependent	2	1	未実証
5	sri_missing	https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	low	high	2	2	未実証
6	sri_missing	https://assets.pinterest.com/js/pinit.js	low	high	2	1	未実証
7	sri_missing	https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js	low	high	2	1	未実証
8	sri_mutable_url	https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js

MCP生成の観測・指摘一覧

対象は取得レスポンスと静的HTMLのみ。記載や属性の観測はブラウザでの実効性を証明しません。

項目	観測値
取得先	https://meherb.base.shop
HTTPステータス	200
設定スコア（安全性・侵害確率ではない）	63
指摘数	17
src付きスクリプト参照数（重複を含む。全script要素数ではない）	7
保存されたフォーム宣言数（最大50件）	1

レスポンスヘッダー

ヘッダー	記載の観測
content-security-policy	frame-ancestors 'self' https://admin.thebase.com https://apps.thebase.com https://developers.thebase.com https://design.thebase.com
strict-transport-security	未観測
x-content-type-options	未観測
referrer-policy	未観測
permissions-policy	未観測
cross-origin-opener-policy	未観測
cross-origin-embedder-policy	未観測
cross-origin-resource-policy	未観測
x-frame-options	未観測
server	cloudflare
x-powered-by	未観測

名前	Secure	HttpOnly	SameSite	用途候補	asset_role_confidence
THEBASE_V1	True	True	None	unknown	0.0

保存されたsrc参照一覧（最大100件分を集計）

srcの記載	出現回数
https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	2
//assets.pinterest.com/js/pinit.js	1
https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js	1
https://cdn.jsdelivr.net/npm/intersection-observer@0.10.0/intersection-observer.js	1
https://cf-baseassets.thebase.in/a6e781288d0399837442c34e9089e3a1/asset/shop/BASEshop-6a00c7fdcd8a71da92bb.js	1
https://cf-baseassets.thebase.in/a6e781288d0399837442c34e9089e3a1/asset/shop/message.apps-d9f83b8f322aa397c100.js	1

フォーム宣言（処理・到達性・CSRF対策は未検査）

actionの記載	method	パスワード欄	出現回数
//meherb.base.shop/search	get	未観測	1

指摘の順序（severityのみ。同順位は検出順）

#	finding	対象	severity	条件付き影響	条件数	出現回数	単独攻撃成立
1	csp_script_restriction_missing	このレスポンス	medium	high	2	1	未実証
2	strict_transport_security_missing_or_weak	strict-transport-security	low	configuration-dependent	2	1	未実証
3	x_content_type_options_missing_or_weak	x-content-type-options	low	configuration-dependent	2	1	未実証
4	referrer_policy_missing_or_weak	referrer-policy	low	configuration-dependent	2	1	未実証
5	sri_missing	https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	low	high	2	2	未実証
6	sri_missing	https://assets.pinterest.com/js/pinit.js	low	high	2	1	未実証
7	sri_missing	https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js	low	high	2	1	未実証
8	sri_mutable_url	https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js

web-security-mcp

web-security-mcp

MCP生成の観測・指摘一覧

レスポンスヘッダー

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）

MCP生成の観測・指摘一覧

レスポンスヘッダー

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）

web-security-mcp

web-security-mcp

MCP生成の観測・指摘一覧

レスポンスヘッダー

Cookie属性（用途・ブラウザ受入は未検証）

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）

MCP生成の観測・指摘一覧

レスポンスヘッダー

Cookie属性（用途・ブラウザ受入は未検証）

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）