Test des headers HTTP et HTTPS
Examinez les en-têtes de sécurité d’une URL publique : Content-Security-Policy, HSTS, Referrer-Policy, X-Content-Type-Options, Permissions-Policy et redirections.
Résultats de l'analyse
À quoi servent les en-têtes de sécurité ?
HSTS aide à imposer HTTPS ; CSP peut limiter les sources exécutables ; nosniff évite certains comportements d'interprétation des contenus. Chaque en-tête doit être adapté à l'application.
Ce diagnostic vérifie la présence et quelques caractéristiques des en-têtes, mais ne constitue pas un test d’intrusion et ne valide pas entièrement leur efficacité. Consultez nos solutions d'hébergement et de sécurisation.