🛡️ code-validator — live demo
This page is a real HTML report generated by running code-validator on its own repository (dogfooding). The findings below are intentional vulnerable patterns in the test fixtures (tests/test_cors_patterns.py) — proof that detection works end-to-end, in <1s, fully offline.
🔍 コード検証レポート
プロジェクト: .
検証日時: 2026-06-20T15:19:37.563219
検証ファイル数: 4
実行時間: 20.51秒
検出された問題
.\tests\test_cors_patterns.py
[SEC004] CORS設定: allow_origins=['*']とallow_credentials=Trueの組み合わせは危険です
💡 推奨: allow_originsを具体的なオリジンに制限してください
.\tests\test_cors_patterns.py
[SEC005] CORS設定: allow_origins=['*']は本番環境では推奨されません
💡 推奨: 環境変数で許可オリジンを制御してください
.\tests\test_cors_patterns.py
[SEC007] セキュリティヘッダー 'X-Content-Type-Options' が設定されていません
💡 推奨: セキュリティヘッダーミドルウェアを追加してください
.\tests\test_cors_patterns.py
[SEC007] セキュリティヘッダー 'X-Frame-Options' が設定されていません
💡 推奨: セキュリティヘッダーミドルウェアを追加してください
.\tests\test_cors_patterns.py
[SEC007] セキュリティヘッダー 'X-XSS-Protection' が設定されていません
💡 推奨: セキュリティヘッダーミドルウェアを追加してください