Quels en-têtes sont les plus importants ?

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options et Referrer-Policy constituent un bon ensemble de départ.

Cela risque-t-il de bloquer mon site ?

L’outil lit uniquement les en-têtes et ne modifie rien. Configurez-les d’abord sur un site de préproduction, car une CSP trop stricte peut bloquer des ressources.

Pourquoi un en-tête est-il signalé comme manquant ?

Le serveur ne l’a pas envoyé dans sa réponse. La configuration de l’hébergeur, du CDN ou du framework détermine les en-têtes ajoutés.

Français

English Español Français Deutsch

Sécurité

Analyseur des en-têtes de sécurité

Examinez les en-têtes HTTP de sécurité d’une URL.

Gratuit · sans inscription Résultats immédiats Aucun historique de résultats enregistré

Utiliser cet outil →Comment ça marche ↓

1Remplissez le formulaire
2Cliquez sur Lancer
3Copiez le résultat

Prêt quand vous l’êtes

Lancer Analyseur des en-têtes de sécurité

Gratuit · aucune inscription requise

1Votre saisie

2Résultat

Le résultat s’affichera iciRemplissez les champs et lancez l’outil. Le résultat s’affichera ici avec un bouton de copie.3 Copiez-le en un clic dès qu’il apparaît

À propos de cet outil

Analyseur des en-têtes de sécurité

Examinez les en-têtes de sécurité HTTP envoyés par un site, notamment HSTS, CSP et la protection contre l’intégration en frame. Ajouter les en-têtes manquants est souvent une amélioration simple.

Mode d’emploi

Collez l’URL complète d’un site qui vous appartient ou que vous êtes autorisé à tester.
Lancez l’analyse pour voir quels en-têtes sont présents.
Demandez à votre hébergeur ou à votre développeur d’ajouter ceux qui manquent.

Learn more