Vérifiez les en-têtes de sécurité — CSP, HSTS, X-Frame-Options et plus — avec une note A–F. Gratuit, instantané, sans inscription.
Les en-têtes de sécurité sont des champs de réponse HTTP qui demandent au navigateur de durcir votre site. Manquants ou faibles, ils laissent place au clickjacking, MIME sniffing, XSS et HTTP non sécurisé — des problèmes souvent invisibles jusqu’à un scan.
Limite les scripts, styles et embeds que le navigateur peut charger — forte défense contre les XSS.
Indique au navigateur d’utiliser uniquement le HTTPS, réduisant les risques de downgrade et de cookies.
Contrôle si vos pages peuvent être intégrées en iframe, aidant à bloquer le clickjacking.
Force le navigateur à respecter les types MIME déclarés avec nosniff.
Nous notons le HTTPS et six en-têtes clés sur 160 points, puis mappons vers A+ à F.
Un scan ponctuel des en-têtes à tout moment, sans compte.
Réponses rapides sur cet outil gratuit — sans inscription.
Ce sont des en-têtes de réponse qui indiquent au navigateur comment protéger votre site — contre le clickjacking (X-Frame-Options), le MIME sniffing (X-Content-Type-Options), les XSS (Content-Security-Policy) et pour forcer le HTTPS (HSTS).
Free migration includes DNS, SSL and email records, checked before you switch.
