Gratuit · Sans inscription

Test des en-têtes de sécurité HTTP

Saisissez une URL : nous vérifions les en-têtes de sécurité qui protègent les navigateurs contre les attaques ainsi que vos réglages de cookies, puis attribuons une note de sécurité. Nous fournissons des lignes de code prêtes à l’emploi pour les en-têtes manquants.

Les en-têtes de réponse HTTP et les cookies de la page sont lus.

Quels en-têtes sont vérifiés ?

Les en-têtes de sécurité ne sont pas un facteur de classement direct ; mais les sites piratés disparaissent des résultats de recherche et les navigateurs affichent un avertissement pour les sites non sécurisés.

  • Strict-Transport-Security (HSTS) : ouverture du site uniquement en HTTPS
  • Content-Security-Policy : sources autorisées à se charger (protection XSS)
  • X-Frame-Options ou frame-ancestors : protection contre le clickjacking
  • X-Content-Type-Options, Referrer-Policy, Permissions-Policy
  • Masquage de la version du serveur et attributs Secure, HttpOnly, SameSite des cookies

Questions fréquentes

Comment la note est-elle calculée ?
Chaque en-tête reçoit des points selon son importance ; les attributs des cookies sont aussi pris en compte. 90 et plus : A+ ; 75 et plus : A ; 60 et plus : B ; 45 et plus : C ; 30 et plus : D ; en dessous : F.
Ajouter une CSP peut-il casser le site ?
Une CSP mal rédigée peut bloquer certains scripts. Testez-la d’abord avec l’en-tête Content-Security-Policy-Report-Only pour repérer les problèmes, puis appliquez-la.
Où ajouter les en-têtes ?
Vous pouvez les ajouter dans la configuration du serveur (nginx, Apache, .htaccess), dans votre CDN (ex. : règles Cloudflare) ou dans les réglages de sécurité de votre plateforme.

Autres outils gratuits

Vérificateur SSL et HTTPSValidité du certificat, HSTS et contenu mixte Détection de technologies et de CMSWordPress, Shopify, Ticimax… et infos serveur DNS et sécurité des e-mailsSPF, DMARC, MX et enregistrements DNS Analyse SEOPlus de 80 contrôles, des scores par catégorie et des recommandations prioritairesPopulaire Audit SEO de siteContrôle technique et on-page jusqu’à 15 pagesPopulaire Vérification de la visibilité IAChatGPT et Perplexity vous recommandent-ils ?Populaire

Tous les outils gratuits

Découvrez l’état de votre site en 20 secondes.

Découvrez vos problèmes techniques et vos lacunes de visibilité IA grâce à une analyse gratuite ; ensuite, laissez AutoAiSeo s’occuper des corrections.

  • Sans carte bancaire
  • Installation en 5 minutes
  • Résiliable à tout moment
Analyser gratuitement