いいえ、意図的にそうしています。隠しアドレスや設定ファイルは探さず、侵入も試みません。ブラウザと同じく、鍵マークありとなしでトップページを開き、サーバーの応答を読むだけです。

サーバーがページに添える、画面に出ない指示（ヘッダー）です。実行してよいスクリプト、他ページへの埋め込み、暗号化なしの接続の拒否を決めます。なければ緩い既定値で動きます。

カテゴリ別に 100 点満点で採点します。暗号化接続と証明書、ブラウザへの指示、Cookie、読み込むもの、サーバーが明かすもの。Cookie のないサイトなど対象がない項目は、採点から外します。

いいえ。この診断は表側を見るものです。コードの堅牢さ、パスワード、バックアップ、管理画面のアクセス権については何も語りません。表面が完璧でも、フォームに穴があることはあります。

ほとんどはサーバー設定かホスティング会社側で、数行で直せます。例外は許可スクリプトの一覧（CSP）で、読み込むものを洗い出し、段階的に設定します。