Vérificateur d’en-têtes de sécurité
Collez les en-têtes HTTP et obtenez une note.
| Header | Constat | |
|---|---|---|
| Strict-Transport-Security | ✓ | présent |
| Content-Security-Policy | ✗ | absent – aucune protection contre les scripts injectés |
| X-Content-Type-Options | ✓ | nosniff |
| X-Frame-Options / frame-ancestors | ✗ | absent – la page peut être intégrée |
| Referrer-Policy | ✓ | présent |
| Permissions-Policy | ⚠ | absent (facultatif) |
| Server | ⚠ | révèle la version du logiciel |
| Set-Cookie session | ⚠ | manque : Secure, SameSite |
Tout se passe dans votre navigateur. Rien n’est envoyé nulle part.
Comment ça marche
- 1Collez ou saisissez votre texte.
- 2Choisissez les options nécessaires.
- 3Copiez ou téléchargez le résultat.
À propos de cet outil
Vérificateur d’en-têtes de sécurité : Collez les en-têtes HTTP et obtenez une note. Collez votre texte et le résultat apparaît immédiatement, prêt à copier ou télécharger. Tout se passe dans votre navigateur — rien n’est envoyé ni stocké.
Comment utiliser l’outil « Vérificateur d’en-têtes de sécurité » ?
Collez ou saisissez votre texte. Choisissez les options nécessaires. Copiez ou téléchargez le résultat.
L’outil « Vérificateur d’en-têtes de sécurité » est-il gratuit ?
Oui. Il est entièrement gratuit, sans inscription, sans limite d’utilisation et sans filigrane.
Mes données sont-elles envoyées à un serveur ?
Non. Tout est calculé localement dans votre navigateur. Rien de ce que vous saisissez n’est envoyé, journalisé ni stocké.
Est-ce que ça marche sur mobile ?
Oui. Il fonctionne dans tout navigateur récent sur Android, iPhone, iPad, Windows, Mac et Linux — sans application.