Vérificateur d'en-têtes HTTP et de sécurité
Saisissez une URL pour voir tous les en-têtes de réponse envoyés et lesquels des six principaux en-têtes de sécurité manquent.
Gratuit, sans inscription
Ce qui est vérifié
- Tous les en-têtes de réponse
- Exactement ce qu'envoie le serveur, après les redirections.
- Six en-têtes de sécurité
- HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy.
- Le rôle de chacun
- Une explication d'une ligne à côté de chaque en-tête manquant.
Questions et réponses
Des en-têtes de réponse qui demandent au navigateur d'activer des protections, comme n'utiliser que HTTPS ou empêcher d'autres sites d'encadrer vos pages. Ils se configurent dans le serveur web ou l'application.
Au minimum Strict-Transport-Security, X-Content-Type-Options, une politique de cadres (X-Frame-Options ou frame-ancestors dans la CSP) et une Referrer-Policy. Une Content-Security-Policy demande plus de travail mais protège le plus.
Un CDN, un proxy ou une redirection peut ajouter ou retirer des en-têtes. Nous affichons ceux de la page finale après les redirections, tels que le navigateur les reçoit.
Oui. UptimeGuardian vérifie votre site toutes les 5 minutes avec le plan gratuit et vous envoie un e-mail en cas d'échec.
Gardez un œil sur votre site jour et nuit
Gratuit pour 10 moniteurs. Sans carte bancaire.
Surveiller gratuitement