Vérificateur d'en-têtes HTTP

À propos de cet outil

Le vérificateur d'en-têtes HTTP récupère et analyse les en-têtes de réponse HTTP de n'importe quelle URL, en vérifiant les en-têtes de sécurité tels que Content-Security-Policy, Strict-Transport-Security, X-Frame-Options. Il fournit une note de sécurité pondérée et des recommandations exploitables, et permet aussi de coller des en-têtes de réponse bruts pour l'analyse lorsque CORS bloque la récupération directe.

Principales fonctionnalités

• Récupération et analyse des en-têtes de réponse HTTP de n'importe quelle URL
• Note de sécurité pondérée, avec indicateur de niveau (A/B/C/F)
• Vérification de 9 en-têtes de réponse de sécurité clés, avec statut réussite/échec
• Possibilité de coller des en-têtes de réponse bruts lorsque CORS bloque la récupération directe
• Recommandations exploitables pour les en-têtes de réponse de sécurité manquants
• Confidentialité d'abord, traitement local dans le navigateur

Aperçu rapide

Cas d'utilisation

• Auditer les en-têtes de réponse de sécurité pour prévenir les attaques XSS, clickjacking et man-in-the-middle
• Déboguer les problèmes de cache en examinant les en-têtes de réponse Cache-Control et ETag
• Valider la configuration CORS pour l'accès aux API cross-origin
• Inspecter la technologie serveur et la version du framework à partir des en-têtes de réponse
• Vérifier le déploiement des en-têtes de réponse de sécurité après des modifications de configuration serveur