Vérificateur d 'en-têtes de sécurité

Vérificateur d 'en-têtes de sécurité

Collez les en-têtes de réponse HTTP pour analyser instantanément la posture de sécurité de votre site. Vérifie tous les en-têtes de sécurité critiques, attribue une note globale de A+ à F et fournit des recommandations de correction exploitables avec des exemples de configuration de serveur.

Comment utiliser

Collez vos en-têtes de réponse HTTP (format clé: valeur, un par ligne) dans le champ de saisie. L'outil analyse huit en-têtes de sécurité critiques et affiche un rapport codé par couleur avec une note de sécurité globale, un statut par en-tête et des recommandations de correction.

Caractéristiques

• 8 en-têtes de sécurité analysés – CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP et COEP
• Notation de sécurité – Note globale de A+ à F basée sur la présence et la qualité de configuration des en-têtes
• Validation CSP – Vérification de la syntaxe et analyse des directives pour les en-têtes Content-Security-Policy
• Vérification du préchargement HSTS – Vérifie l'éligibilité au préchargement (exigences includeSubDomains, max-age)
• Recommandations de correction – Suggestions exploitables avec des exemples de configuration nginx, Apache et Express
• Résultats codés par couleur – Vert pour correctement configuré, jaune pour avertissements, rouge pour manquant ou mal configuré
• Explications des en-têtes – Descriptions claires de ce que fait chaque en-tête et pourquoi il est important