Vérificateur d’en-têtes de sécurité
Saisissez l’adresse d’une page. Nous la demandons une fois, comme le fait un navigateur, et lisons les en-têtes de réponse et les cookies qu’elle dépose avant tout clic.
Gratuit, sans inscription. Nous lisons uniquement les pages publiques et le DNS, et ne conservons rien.
Ce qu’il vérifie
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options ou frame-ancestors de la CSP
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Flags de cookies : Secure, SameSite, taille totale
- Compression du HTML
Pourquoi c’est important
Ces en-têtes sont les instructions du navigateur pour protéger les visiteurs : rester en HTTPS, n’exécuter que vos scripts, ne pas laisser d’autres sites vous encadrer. Chacun est une ligne de configuration du serveur.
Les en-têtes peuvent différer d’une page à l’autre et entre une visite connectée et déconnectée. Ceci lit l’adresse saisie, sans être connecté.
Ceci est une seule vérification. L’audit gratuit les lance toutes.
En-têtes de sécurité, DMARC et SPF, balises de recherche, données structurées, sitemap, accès des robots d’IA, accessibilité et vitesse réelle des utilisateurs, sur jusqu’à 20 pages dans un vrai navigateur. Solo ($12/mois) ajoute un prompt de correction pour chaque constat.