MCP生成の観測・指摘一覧

対象は取得レスポンスと静的HTMLのみ。記載や属性の観測はブラウザでの実効性を証明しません。

項目	観測値
取得先	https://hoju.jp
HTTPステータス	200
設定スコア（安全性・侵害確率ではない）	46
指摘数	18
src付きスクリプト参照数（重複を含む。全script要素数ではない）	7
保存されたフォーム宣言数（最大50件）	9

レスポンスヘッダー

ヘッダー	記載の観測
content-security-policy	未観測
strict-transport-security	max-age=31536000; includeSubDomains; preload
x-content-type-options	nosniff
referrer-policy	no-referrer-when-downgrade
permissions-policy	geolocation=(), midi=(), notifications=(), push=(), sync-xhr=(), accelerometer=(), gyroscope=(), magnetometer=(), payment=(), camera=(), microphone=(), usb=(), xr=(), speaker=(self), vibrate=(), fullscreen=(self)
cross-origin-opener-policy	未観測
cross-origin-embedder-policy	未観測
cross-origin-resource-policy	未観測
x-frame-options	SAMEORIGIN
server	cloudflare
x-powered-by	未観測

名前	Secure	HttpOnly	SameSite	用途候補	asset_role_confidence
colorme_ATID	False	True	未明示	unknown	0.0
colorme_PHPSESSID	False	False	未明示	possibly_sensitive_cookie	0.7
colorme_reference_token	False	False	未明示	possibly_sensitive_cookie	0.7

保存されたsrc参照一覧（最大100件分を集計）

srcの記載	出現回数
https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	1
https://cdn.jsdelivr.net/npm/jquery.easing@1.4.1/jquery.easing.min.js	1
https://cdn.jsdelivr.net/npm/swiper@12/swiper-bundle.min.js	1
https://cdn.jsdelivr.net/npm/js-cookie@3.0.5/dist/js.cookie.min.js	1
/js/ankle-hoju-common.js?2026-09-21	1
/js/ankle-hoju-top.js	1
https://static.cloudflareinsights.com/beacon.min.js/v4bc70e2c01a94c73b74392e4234840661791215815920	1

フォーム宣言（処理・到達性・CSRF対策は未検査）

actionの記載	method	パスワード欄	出現回数
/search	get	未観測	1
https://hoju.jp/cart/proxy/basket?shop_id=PA01253830&shop_domain=hoju.jp	post	未観測	1
/customer/login	post	あり	1
https://hoju.jp/cart/proxy/basket/items/add	post	未観測	6

指摘の順序（severityのみ。同順位は検出順）

#	finding	対象	severity	条件付き影響	条件数	出現回数	単独攻撃成立
1	csp_missing	content-security-policy	medium	high	2	1	未実証
2	cookie_missing_httponly	colorme_PHPSESSID	medium	high	2	1	未実証
3	cookie_missing_httponly	colorme_reference_token	medium	high	2	1	未実証
4	cookie_missing_secure	colorme_ATID	low	configuration-dependent	3	1	未実証
5	cookie_samesite_missing	colorme_ATID	low	configuration-dependent	3	1	未実証
6	cookie_missing_secure	colorme_PHPSESSID	low	configuration-dependent	3	1	未実証
7	cookie_samesite_missing	colorme_PHPSESSID	low	configuration-dependent	3	1	未実証
8	cookie_missing_secure	colorme_reference_token	low	configuration-dependent	3	1	未実証
9	cookie_samesite_missing	colorme_reference_token	low	configuration-dependent	3	1	未実証
10	sri_missing	https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	low	high	2	1	未実証
11	sri_missing	https://cdn.jsdelivr.net/npm/jquery.easing@1.4.1/jquery.easing.min.js

MCP生成の観測・指摘一覧

対象は取得レスポンスと静的HTMLのみ。記載や属性の観測はブラウザでの実効性を証明しません。

項目	観測値
取得先	https://hoju.jp
HTTPステータス	200
設定スコア（安全性・侵害確率ではない）	46
指摘数	18
src付きスクリプト参照数（重複を含む。全script要素数ではない）	7
保存されたフォーム宣言数（最大50件）	9

レスポンスヘッダー

ヘッダー	記載の観測
content-security-policy	未観測
strict-transport-security	max-age=31536000; includeSubDomains; preload
x-content-type-options	nosniff
referrer-policy	no-referrer-when-downgrade
permissions-policy	geolocation=(), midi=(), notifications=(), push=(), sync-xhr=(), accelerometer=(), gyroscope=(), magnetometer=(), payment=(), camera=(), microphone=(), usb=(), xr=(), speaker=(self), vibrate=(), fullscreen=(self)
cross-origin-opener-policy	未観測
cross-origin-embedder-policy	未観測
cross-origin-resource-policy	未観測
x-frame-options	SAMEORIGIN
server	cloudflare
x-powered-by	未観測

名前	Secure	HttpOnly	SameSite	用途候補	asset_role_confidence
colorme_ATID	False	True	未明示	unknown	0.0
colorme_PHPSESSID	False	False	未明示	possibly_sensitive_cookie	0.7
colorme_reference_token	False	False	未明示	possibly_sensitive_cookie	0.7

保存されたsrc参照一覧（最大100件分を集計）

srcの記載	出現回数
https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	1
https://cdn.jsdelivr.net/npm/jquery.easing@1.4.1/jquery.easing.min.js	1
https://cdn.jsdelivr.net/npm/swiper@12/swiper-bundle.min.js	1
https://cdn.jsdelivr.net/npm/js-cookie@3.0.5/dist/js.cookie.min.js	1
/js/ankle-hoju-common.js?2026-09-21	1
/js/ankle-hoju-top.js	1
https://static.cloudflareinsights.com/beacon.min.js/v4bc70e2c01a94c73b74392e4234840661791215815920	1

フォーム宣言（処理・到達性・CSRF対策は未検査）

actionの記載	method	パスワード欄	出現回数
/search	get	未観測	1
https://hoju.jp/cart/proxy/basket?shop_id=PA01253830&shop_domain=hoju.jp	post	未観測	1
/customer/login	post	あり	1
https://hoju.jp/cart/proxy/basket/items/add	post	未観測	6

指摘の順序（severityのみ。同順位は検出順）

#	finding	対象	severity	条件付き影響	条件数	出現回数	単独攻撃成立
1	csp_missing	content-security-policy	medium	high	2	1	未実証
2	cookie_missing_httponly	colorme_PHPSESSID	medium	high	2	1	未実証
3	cookie_missing_httponly	colorme_reference_token	medium	high	2	1	未実証
4	cookie_missing_secure	colorme_ATID	low	configuration-dependent	3	1	未実証
5	cookie_samesite_missing	colorme_ATID	low	configuration-dependent	3	1	未実証
6	cookie_missing_secure	colorme_PHPSESSID	low	configuration-dependent	3	1	未実証
7	cookie_samesite_missing	colorme_PHPSESSID	low	configuration-dependent	3	1	未実証
8	cookie_missing_secure	colorme_reference_token	low	configuration-dependent	3	1	未実証
9	cookie_samesite_missing	colorme_reference_token	low	configuration-dependent	3	1	未実証
10	sri_missing	https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js	low	high	2	1	未実証
11	sri_missing	https://cdn.jsdelivr.net/npm/jquery.easing@1.4.1/jquery.easing.min.js

web-security-mcp

web-security-mcp

MCP生成の観測・指摘一覧

レスポンスヘッダー

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）

MCP生成の観測・指摘一覧

レスポンスヘッダー

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）

web-security-mcp

web-security-mcp

MCP生成の観測・指摘一覧

レスポンスヘッダー

Cookie属性（用途・ブラウザ受入は未検証）

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）

MCP生成の観測・指摘一覧

レスポンスヘッダー

Cookie属性（用途・ブラウザ受入は未検証）

保存されたsrc参照一覧（最大100件分を集計）

フォーム宣言（処理・到達性・CSRF対策は未検査）

指摘の順序（severityのみ。同順位は検出順）