パイロット・C2PA審査中 · 韓国2027.03 · 日本2027.06 · 模範法は韓国法
著作権 C-2026-036487 · 特許出願 10-2026-0100026（未登録）
サイトセキュリティ スキャン
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
ご自身のドメインのセキュリティ検査は無料の会員登録後にご利用いただけます。 After you log in, the scan starts with the address you entered. See a sample certificate
このページはエッジの Web チェック（HTTPS + HTTP ヘッダー）です。C2PA Trust List・WebTrust・CA 発行監査ではありません。
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory（外部検証）
—
- 6 Checking
c2pa.xenlook.com
セキュリティの強み
公開ポータル表面の防御層 — CA 自体は開示されたパイロットのままです。
HSTS 付きの全面 HTTPS で平文ダウングレードを防ぎます。
Content-Security-Policy でスクリプトとフレームのオリジンを制限します。
MIME スニッフィング・Referrer・Permissions ポリシーでブラウザ側リスクを縮小します。
Mozilla Observatory で誰でも独立して再検証できます。
このポータル（c2pa.xenlook.com）ヘッダープローブ
この CA ポータルオリジンの Observatory ヘッダーチェックリスト — 上のドメインスキャナーとは別です。
—/6 チェック合格
- Checking
HTTP Strict Transport Security（HSTS）
Strict-Transport-Security によりブラウザが HTTP に戻るのを防ぎます。
… - Checking
コンテンツセキュリティポリシー
スクリプトやその他のリソースを読み込めるオリジンを制限します。
… - Checking
X-Content-Type-Options（MIME 保護）
nosniff は MIME 混同実行を防ぎます。
… - Checking
X-Frame-Options（フレーム保護）
SAMEORIGIN はクリックジャッキング用フレームを防ぎます。
… - Checking
Referrer-Policy（リファラーポリシー）
第三者へのリファラー URL 漏えいを減らします。
… - Checking
Permissions-Policy（権限ポリシー）
カメラ・マイクなど機微なブラウザ API の既定露出を制限します。
…
CA との関係
サイトセキュリティは「この Web サイトがどれだけ堅牢か」を見ます。証明書発行・失効・Trust List は Transparency と Practices で別途公開します。