ネットワーク・メール・セキュリティ点検

点検一覧

公開中の31件の点検ツールを、6つの分野に分けて並べています。キーワードと分野で絞り込めます。各行に点検の内容と出典の発行元を示しています。

印と色は各点検と同じです。出典は、各点検が使う公表ページの発行元です。

DNS・IP アドレス 5 件

DNS 変更後に古い値が残りうる時刻、長い TXT 値の分割と結合、ホスト名の長さの上限、IPv6 アドレスの最短表記、特殊用途 IP アドレスの分類です。

DNS 変更後の古い値が消える時刻

DNS の変更から、古い値が消える時刻を逆算する。

www.rfc-editor.org出典 1 件
IPv6 アドレスの最短表記

IPv6 アドレスを、RFC 5952 の推奨どおりの最短の形に直す。

www.rfc-editor.org出典 2 件
ホスト名の長さ上限の確認

アドレスのホスト名が、DNS の長さの上限に収まるかを調べる。

www.rfc-editor.org出典 2 件
長い TXT 値の分割と結合

長い TXT の値を 255 オクテットごとに分け、また戻す。

www.rfc-editor.org出典 2 件
特殊用途 IP アドレスの分類

そのアドレスはプライベート? ループバック? 特殊用途の登録簿で調べる。

www.iana.org ほか 1 機関出典 4 件

DKIM の TXT レコードのタグの点検、Received 行からの配送経路の読み取り、Date の日本時間への換算、宛先ドメインと許可リストの照合です。

.env の値や JSON の秘密項目、ログの中のメールアドレスを伏せ字にする道具と、リンク内の認証トークン、バックアップ名らしいファイル、環境ごとの .env の差分を見つける道具です。

.env の値を伏せてキー一覧にする

.env を貼って、値だけを伏せてキー名の一覧にする。

github.com出典 1 件
JSON の秘密項目の伏せ字

ログやサポートに貼る前に、JSON の秘密らしい項目を伏せ字にする。

cheatsheetseries.owasp.org ほか 1 機関出典 2 件
バックアップ名らしいファイルの検出

サーバーに置いたファイル名の一覧から、バックアップや旧版らしいものを見つける。

wstg.owasp.org出典 1 件
リンク内の認証トークン検出

リンクに混ざった認証用の値を、公開や共有の前に見つける。

cwe.mitre.org ほか 1 機関出典 2 件
ログ内メールアドレスの伏せ字

ログに混ざったメールアドレスを、a***@example.com の形に伏せる。

www.rfc-editor.org出典 1 件
設定ファイルの環境別差分検出

2 つの .env を貼り付けて、キーの有無と値の違いを環境ごとに比べる。

docs.docker.com出典 1 件

2 ブランチの変更ファイルの比較、コミットメッセージの規約検査、巨大ファイルの候補の抽出、コミット一覧からのリリースノートの下書き、ロックファイルの差分の要約です。

2ブランチの変更ファイル一覧比較

2 つのブランチの変更ファイルを突き合わせる。

git-scm.com出典 1 件
Gitコミットメッセージ規約検査

メッセージが Conventional Commits に沿うか確かめる。

www.conventionalcommits.org出典 1 件
リポジトリ内の巨大ファイル候補抽出

git ls-tree -r -l の出力から、サイズの大きいファイルを上位から並べる。

git-scm.com出典 1 件
リリースノートをコミット一覧から下書き

git log --oneline から新機能・修正別の下書きを作る。

www.conventionalcommits.org ほか 1 機関出典 2 件
依存関係ロックファイル差分要約

2 つの package-lock.json の追加・削除・更新を一覧にする。

docs.npmjs.com出典 1 件

cron 式の次回実行の一覧、ジョブの起動時刻の重なり、Windows タスクスケジューラの設定の差分と、CI ジョブの実行時間・デプロイの間隔・障害から復旧までの時間の集計です。

CIジョブの実行時間集計

GitHub Actions のジョブ別の所要時間を集計する。

docs.github.com出典 1 件
cron式の次回実行一覧

cron の式から、指定した日時以降の実行時刻を N 件並べる。

man7.org ほか 1 機関出典 2 件
Windowsタスクスケジューラの設定差分チェック

2 つのタスクスケジューラの設定(XML)を、要素ごとに比べる。

learn.microsoft.com出典 1 件
デプロイ履歴のリリース間隔集計

デプロイした日時の一覧から、デプロイ間の時間(間隔)の平均・中央値・最大を出す。

dora.dev出典 1 件
バッチジョブの重複起動時刻検出

複数の cron ジョブの実行時刻を展開して、同じ時刻に起動するジョブを見つける。

pubs.opengroup.org出典 1 件
障害発生から復旧までの時間集計

障害の発生と復旧の日時から、復旧までの時間の平均・中央値・最大を出す。

dora.dev出典 1 件

コピーで紛れ込む不可視スペースや半角カナの検出と、数値の四分位数と箱ひげ図、騒音記録の日付別の集計、請求明細の前月との差分です。