Vérification des en-têtes de sécurité
Vérification des en-têtes de sécurité : HSTS, CSP et plus, sous surveillance
Un déploiement, un changement de proxy ou un réglage de CDN suffit à faire disparaître un en-tête de sécurité sans que personne ne le remarque. Full Stack Audit vérifie vos en-têtes de sécurité HTTP à intervalles réguliers et vous envoie un e-mail le jour même où l'un d'eux disparaît ou s'affaiblit.
Ou faites d'abord une vérification rapide gratuite, sans compte
À quoi ressemble un résultat
Strict-Transport-SecurityRéussi
max-age=63072000; includeSubDomains; preload
Content-Security-PolicyAvertissement
Header missing — consider adding a strict CSP
X-Frame-OptionsÉchec
Header missing and no frame-ancestors directive
Lancez ces vérifications sur votre site
Gratuit pendant l'accès anticipé. Chaque audit exécute aussi les 119 autres vérifications de sécurité, SEO, performance et e-mail.