Vérificateur d’en-têtes de sécurité
Notez les en-têtes de sécurité HTTP d’un site (CSP, HSTS, X-Frame-Options et plus).
À propos de l’outil Vérificateur d’en-têtes de sécurité
Les en-têtes de sécurité sont des instructions envoyées par votre serveur avec chaque page pour indiquer aux navigateurs comment protéger les visiteurs : forcer HTTPS, bloquer le clickjacking, empêcher la détection du type MIME, contrôler les données de référent et limiter les scripts autorisés. Ils ne coûtent rien en performances et ferment des familles entières d’attaques.
Ce vérificateur interroge votre page, note les six en-têtes les plus importants et propose une valeur d’exemple pour chaque en-tête manquant. Content-Security-Policy est le plus puissant et le plus complexe – commencez en mode rapport seul (Content-Security-Policy-Report-Only) et durcissez-le progressivement.
Questions fréquentes
Les en-têtes de sécurité influencent-ils le SEO ?
Pas directement. Ils protègent vos visiteurs et la réputation de votre site – un site piraté et truffé de spam peut voir son classement s’effondrer.
Comment ajouter des en-têtes de sécurité ?
Dans le .htaccess d’Apache avec « Header set … », dans Nginx avec add_header, via votre CDN (Transform Rules de Cloudflare) ou dans le code de votre application.
X-XSS-Protection est-il encore nécessaire ?
Non. Les navigateurs modernes ont supprimé l’auditeur XSS qu’il contrôlait. Utilisez plutôt une Content-Security-Policy.