ForHosting KIT · サイト取得・監視

サイトのCookieを一覧確認

ページのアドレスを入力すると、設定されるCookieごとに名前、ドメイン、有効期限、分類（必須・機能・分析・マーケティング）を一覧にし、読み込まれる外部のトラッカーも示します。月額契約は不要で、利用ごとのお支払いです。

● BetaURLあたり$0.040

実行 — $0.040 + $0.001/URL API仕様を見る

ご利用方法ウェブAPIメールTelegramアプリ近日

オンラインで実行

アカウントでログインし、当社のサーバー上で実行します。無料ツールはブラウザ内で動作しますが、これは上記の料金がKIT残高から差し引かれます。

指定したURLを読み込み、発行されているCookieを一覧で確認するツールです。自社発行と第三者発行のCookieを見分けたい運営者や、プライバシーポリシー表記の実態確認に使えます。

同意バナーが実態とずれていく理由

Cookieの同意バナーは、たいていサイトの立ち上げ時に一度書かれたきりですが、サイトはその後も変わり続けます。マーケティングツールがアクセス解析のコードを追加したり、埋め込んだ動画が誰も把握していない外部のトラッカーを読み込んだり、A/Bテストのツールが申告されていないCookieを設定したりします。悪意があるわけではなく、確認されないまま古くなっていくずれです。監査では実際にページを読み込み、何が設定されるかを記録します。

名前より分類が大切な理由

必須ではないCookieの前に同意を求める決まりでは、Cookieがあることだけでなく、何のためのものかを把握する必要があります。厳密に必要なCookieは通常は同意が不要ですが、分析やマーケティングのCookieはそうではありません。そのため報告では、各Cookieを必須、機能、分析、マーケティングに分け、名前、ドメイン、有効期限と並べて示し、ページが読み込む外部のトラッカーも挙げます。

確認できる内容

URLを読み込んだ際に発行されるCookieの名前、発行元、有効期限などを一覧で確認します。自社発行と第三者発行を見分けられます。

確認の対象

ページを開いた時点で発行されるCookieが対象です。ログイン後など操作を伴う画面のCookieは対象に含まれません。

活用例

プライバシーポリシー見直しの実態確認

合同会社みどりデザインは、クライアントのプライバシーポリシーを見直す際、実際に発行されているCookieをこの機能でまず洗い出しました。

広告タグの棚卸し

株式会社山田商事は、過去に追加した広告タグが今も第三者Cookieを発行しているかを、この機能で確認しています。

同意バナー導入前の調査

フリーランスの田中大輔さんは、同意取得バナーを導入する前に、自分のサイトで実際に発行されているCookieの種類を確認しました。

よくある質問

ページの内容はどう扱われますか？

指定されたURLは自動ブラウザで読み込み、結果の生成にのみ使用します。ページの内容を保存したり第三者に渡したりすることはありません。

同意バナーの有無も確認できますか？

この機能はCookie自体の一覧化が目的です。同意バナーの表示有無そのものは結果に含まれません。

なぜ利用ごとの支払いなのですか？

現在アカウント制度はなく、実行した回数分だけPayPalで直接お支払いいただく仕組みです。

日本語のサポートはありますか？

申し訳ありませんが、日本語でのサポートは行っておりません。サポートは英語またはスペイン語で、担当者が直接対応します。

Cookieの監査はどんなときに行うとよいですか？

更新したCookieポリシーを公開する前、新しい広告タグやアクセス解析のコードを追加した直後、そして主要なページで定期的に行うと、同意バナーと実際の動きのずれを外部の確認より先に見つけられます。

開発者向け — APIアクセス

このページの機能はすべてAPIからも利用できます。自社システムに組み込みたいチーム向けのセクションです。それ以外の方は上のツールをそのままお使いください。

エンドポイント

POSThttps://api.kit.forhosting.com/web/cookie-audit

Bearerトークンで認証し、POST1回でタスクをキューに登録します。結果はWebhookまたは署名付きリンクで受け取れます。

お使いのスタックから呼び出す

curl -X POST https://api.kit.forhosting.com/web/cookie-audit \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d '{"url":"https://example.com"}'

const res = await fetch("https://api.kit.forhosting.com/web/cookie-audit", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "url": "https://example.com"
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/web/cookie-audit",
    headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
    json={
    "url": "https://example.com"
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/web/cookie-audit", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => '{"url":"https://example.com"}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"url":"https://example.com"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/web/cookie-audit", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

リクエスト例

{
  "url": "https://example.com"
}

レスポンス例

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "web.cookie_audit",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

非同期APIです。task_idは即時に返ります。ポーリングは1秒あたり1リクエストまでです。

料金

1リクエストあたり$0.040

URLあたり$0.001

単価はすべて公開しています。トークン換算や独自クレジットはありません。失敗したタスクは課金されません。

制限

`timeout_sec`	30
`max_crawl_pages`	25

エラー

HTTP	コード	意味
`401`	`unauthorized`	APIキーが無効か、指定されていません。Authorizationヘッダーを確認してください。
`402`	`insufficient_balance`	残高が不足しています。チャージ後に再度お試しください。
`404`	`unknown_type`	指定されたタスクタイプは存在しません。タイプ名を確認してください。
`429`	`rate_limited`	リクエストが多すぎます。しばらく待ってから再度お試しください。
`422`	`task_failed`	タスクの処理に失敗しました。このタスクは課金されません。

技術的な注記

向いている場面

プライバシーポリシーやCookie利用に関する表記を作成・見直しする際の実態確認、広告タグの棚卸しに向いています。

料金

ページの内容によって追加分が発生する場合があります。1回の実行につき$0.040からです。

技術的な質問

サードパーティのトラッキングCookieも一覧化されますか？

はい、発行元ごとに自社発行と第三者発行を分けて確認できます。

料金はいくらですか？

1回の実行につき$0.040からです。

KITの完全なドキュメントを見る →