Deglingo Scout — Outil d'analyse Sorare SO7

HTTPS

ターゲット分析

scout.deglingosorare.com

IP： 0.0.0.0

ASN： AS0

scout.deglingosorare.comの包括的なセキュリティおよびネットワーク分析レポート。サーバー：cloudflare。

主要ポート: 443
スキャン時間: 4/12/2026, 7:26:36 PM
共有可能なレポートリンク: https://sechttp.com/scan/scout.deglingosorare.com

詳細なセキュリティ分析

攻撃経路およびDDoS防御分析

攻撃者

L4トラフィック

L7トラフィック

AS0 (cloudflare POP)

L4防御済み

L7回避

L4ブロック済み

L7トラフィック

あなたのサーバー

防御概要

cloudflareはレイヤー4（ネットワークレベル）の攻撃に対して強固な保護を提供しますが、標準的なCDN防御を回避する可能性のある高度なレイヤー7（アプリケーションレベル）の攻撃に対して、サーバーは依然として脆弱である可能性があります。追加のWAFルールとアプリケーション側のセキュリティ対策が推奨されます。

レイヤー4防御

cloudflare ネットワークエッジでSYNフラッド、UDP増幅、およびボリュメトリック攻撃に対する強固な保護を提供します。

レイヤー7の脆弱性

9の公開されたAPIエンドポイントを標的とするアプリケーションレベルの攻撃には、追加のWAFルールとレート制限が必要です。

サーバー情報開示

LOW

INFO-001

説明

サーバーがそのソフトウェアタイプを公開しています：cloudflare。これにより、攻撃者が潜在的な脆弱性を特定するのに役立つ可能性があります。

推奨事項

サーバーヘッダーを非表示または変更するようにウェブサーバーを構成して、情報開示を防ぎます。

HSTSヘッダーの欠如または無効

MEDIUM

SEC-001

説明

Strict-Transport-Securityヘッダーが正しく構成されておらず、サイトが中間者攻撃に対して脆弱です。

推奨事項

適切なmax-age値を持つStrict-Transport-Securityヘッダーを追加して、HTTPS接続を強制することでHSTSを実装します。

X-Frame-Optionsヘッダーの欠如

MEDIUM

SEC-002

説明

このサイトはクリックジャッキング攻撃から保護されていません。

推奨事項

クリックジャッキングを防ぐために、X-Frame-Optionsヘッダーに'DENY'または'SAMEORIGIN'の値を追加します。

JavaScriptでの機密情報露出

HIGH

JS-001

説明

クライアント側のJavaScriptコードで30個の潜在的に機密な変数が公開されています。

推奨事項

クライアント側のコードから機密情報を確認して削除します。機密データには環境変数とサーバー側処理を使用します。

root@sechttp: /var/log/fuzz

 root@sechttp : ~ $ 
 >  [Code: 200]  
/api/sorare/cards [機密漏洩]  
 >  [Code: 403]  
/api/sorare/cards?rawq=%7BcurrentUser%7Bslug%20nickname%7D%7D  [禁止] 
 >  [Code: 404]  
/api/sorare/cards?rawq=%7BcurrentUser%7Bslug%20nickname%20cards(first%3A50%2Csport%3AFOOTBALL)%7Bnodes%7Bslug%20name%20rarityTyped%20pictureUrl%20power%20cardEditionName%20...%20on%20Card%7Bplayer%7Bslug%20displayName%20position%7D%7D%7DpageInfo%7BhasNextPage%20endCursor%7D%7D%7D%7D   
 >  [Code: 200]  
/api/sorare/cards?rawq=query(%24a%3AString!)%7BcurrentUser%7Bcards(first%3A50%2Csport%3AFOOTBALL%2Cafter%3A%24a)%7Bnodes%7Bslug%20name%20rarityTyped%20pictureUrl%20power%20cardEditionName%20...%20on%20Card%7Bplayer%7Bslug%20displayName%20position%7D%7D%7DpageInfo%7BhasNextPage%20endCursor%7D%7D%7D%7D&vars=${encodeURIComponent(JSON.stringify({a:u}))} [機密漏洩]  
 >  [Code: 403]  
/data/players.json  [禁止] 
 >  [Code: 404]  
/data/teams.json   
 >  [Code: 200]  
/data/fixtures.json [機密漏洩]  
 >  [Code: 403]  
/data/club_logos.json  [禁止] 
 >  [Code: 404]  
/data/match_events.json   
 [+] スキャン完了。発見されたもの： 3 潜在的な漏洩。 
root@sechttp:~$

ポートスキャンの結果

   ポート サービス ステータス バージョン 
HTTP  クローズ   -  
HTTPS  オープン   TLS 1.3  
SSH  フィルタリング済み   -  
MySQL  クローズ   -  
  

ポート	サービス	ステータス	バージョン
80	HTTP	クローズ	-
443	HTTPS	オープン	TLS 1.3
22	SSH	フィルタリング済み	-
3306	MySQL	クローズ	-

HTTPヘッダー分析

nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800} 
date: Sun, 12 Apr 2026 19:26:26 GMT 
link: <https://fonts.googleapis.com>; rel="preconnect" 
cf-ray: 9eb49f679994cba0-LAX 
server: cloudflare 
alt-svc: h3=":443"; ma=86400 
report-to: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=BNaY4IYs9ZJHNr5%2B%2F%2BQKf8XJ5mfFQO1R%2BgSnE7on5ClIKKyhxVBhSSum%2Fg3dpMpz4wCcG%2FAtMRX92QFyUqn%2B2aTiSdm4g6uCB34KsmXwGl1ULexHw3%2BSe27PsznAdcPieH0ZwncUnC0roFg%3D"}]} 
connection: keep-alive 
content-type: text/html; charset=utf-8 
cache-control: public, max-age=0, must-revalidate 
server-timing: cfCacheStatus;desc="DYNAMIC", cfEdge;dur=16,cfOrigin;dur=37 
cf-cache-status: DYNAMIC 
referrer-policy: strict-origin-when-cross-origin 
transfer-encoding: chunked 
x-content-type-options: nosniff 
access-control-allow-origin: * 

現在テスト中

ピアリング情報が分析中です。

現在テスト中

インターネットエクスチェンジデータが収集中です。

JavaScript分析

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

公開されたJavaScript変数

30 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
key
 g 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
code
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
side
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
OAuth
 state 

Risk: Information disclosure via client-side exposure
 
LEAK
 
gwKey
 l 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Upside
 as 

Risk: Information disclosure via client-side exposure
 
LEAK
 
altKey
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
colKey
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
upside
 lots 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientX
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientY
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
ctrlKey
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keyCode
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
metaKey
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
charCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
gwNumber
 c 

Risk: Information disclosure via client-side exposure
 
LEAK
 
shiftKey
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
endDateStr
 d 

Risk: Information disclosure via client-side exposure
 
LEAK
 
pictureUrl
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
cacheSignal
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
startDateStr
 u 

Risk: Information disclosure via client-side exposure
 
LEAK
 
aa_possession
 20 

Risk: Information disclosure via client-side exposure
 
LEAK
 
displayNumber
 r 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sorare_pro_url
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
O.aa_possession
 20 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEventListener
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sorare_stellar_url
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
stellar_shiny_jersey_number
 20 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Ve.stellar_shiny_jersey_number
 20 

Risk: Information disclosure via client-side exposure
 
Total: 30 exposed variables found

APIドメイン分析

9 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

react.dev

Reachable

HTTPS Enabled

Security Note: