- Données saisies
https://example.com/- Résultat
X-Content-Type-Options: nosniff → Présent
Évaluez les valeurs des en-têtes, pas seulement leur présence. Une CSP report-only signale sans bloquer ; HSTS exige HTTPS et un max-age positif.
Vérifier les en-têtes de sécurité HTTP
Examinez CSP, HSTS et les autres en-têtes HTTP d’une page. Consultez les valeurs et leur contexte ; ce contrôle ne certifie pas la sécurité du site.
Résultat
Nous comptons les outils les plus utilisés, sans inclure les valeurs saisies ni le contenu des fichiers dans les statistiques. Confidentialité
Comment utiliser l’outil
Saisissez une URL publique. Lisez les en-têtes finaux et la chaîne de redirections.
Méthode de vérification
La vérification suit les redirections autorisées et lit les en-têtes de la réponse finale. Elle affiche les valeurs reçues sans appliquer la politique du site dans le navigateur.
Interpréter le résultat
Évaluez les valeurs des en-têtes, pas seulement leur présence. Une CSP report-only signale sans bloquer ; HSTS exige HTTPS et un max-age positif.
Exemple illustratif
Exemple illustratif avec des données de test : les réponses réelles peuvent changer.
Limites et traitement des données
La présence d’un en-tête ne certifie pas la sécurité. CSP dépend des ressources du site ; frame-ancestors peut remplacer X-Frame-Options. Une réponse et quatre étapes au maximum sont observées.
Les données sont envoyées au serveur pour vérification. Aucune authentification n’est transmise au site cible.
Les résultats décrivent le moment de la vérification.
Sources
Questions fréquentes
Quelles sont les limites de cette vérification ?
La présence d’un en-tête ne certifie pas la sécurité. CSP dépend des ressources du site ; frame-ancestors peut remplacer X-Frame-Options. Une réponse et quatre étapes au maximum sont observées. Les résultats décrivent le moment de la vérification.