Vérifier les en-têtes de sécurité
Un site protège-t-il bien ses visiteurs ? L’outil vérifie HSTS, Content-Security-Policy, X-Frame-Options, d’autres en-têtes et les cookies et donne une note.
L’outil n’a pas pu être chargé. Il nécessite JavaScript: veuillez l’activer ou recharger la page.
Vérifier les en-têtes de sécurité
Résultat
En-têtes
Cookies
La page ne pose aucun cookie lors de la première visite.
| Cookie | Secure | HttpOnly | SameSite |
|---|
Note : A+ dès 95 points, A dès 85, B dès 70, C dès 55, D dès 40, sinon F. Sans HTTPS, la note est F. La pondération est propre à droppy24, ce n’est pas une norme.
Questions fréquentes
Comment la note est-elle calculée ?
Le point de départ est de 100 points. Les en-têtes manquants ou faibles coûtent des points, surtout une Content-Security-Policy et un HSTS manquants. La pondération est propre à droppy24, ce n’est pas une norme officielle.
Quels en-têtes sont les plus importants ?
HSTS impose HTTPS, la Content-Security-Policy complique l’injection de scripts, X-Frame-Options ou frame-ancestors empêche que la page soit intégrée de façon invisible dans d’autres pages.
Autres outils de cette catégorie
- Mon adresse IP Afficher l’adresse IPv4 et IPv6 publique.
- Requête DNS Interroger les enregistrements A, AAAA, MX, TXT et autres.
- Vérifier la sécurité e-mail Vérifier SPF, DMARC, DKIM et MX d’un domaine.
- Vérifier un certificat SSL Validité, émetteur et chaîne d’un site web.
- En-têtes HTTP & redirections En-têtes de réponse et redirections d’une adresse.
- Whois de domaine À qui appartient un domaine et quand il expire.